Win32.PSWTroj.OnLineGames.156160

病毒行為

這是一個主要針對台灣省電腦用戶的網遊盜號木馬。它利用其它程式的記憶體空間來運行，並將自己偽裝為系統外掛程式，查找IE視窗，盜取多款網遊的帳號密碼。

1.病毒運行後，產生以下病毒檔案

:\windows\fun.dll

:\windows\system32\winfun.exe

2.修改註冊表，註冊為，以便隨系統自動啟動。

3.強迫其他程式載入病毒檔案，侵入其他程式的記憶體空間。

4.查找IE視窗的內容盜取天堂、魔獸世界、GASH帳號、奇魔、RANOnline台灣、R2Online台灣、WMOnline台灣、