Win32.Troj.Agent.114688

该木马是针对网络游戏《跑跑卡丁车》的盗号木马。病毒运行后会衍生病毒文件到系统路径下，利用消息监控的方式盗取游戏账号信息，并通过邮箱发送的方式将赃物传到木马种植者手上。

1.生成文件.
%sys32dir%\KartSvr.exe
%sys32dir%\karnel32.dll

2.生成注册表,增加启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run KartSvr "C:\WINDOWS\system32\KartSvr.exe"

3.病毒运行后会创建一个病毒常驻进程.

4.病毒运行后会把dll注入到进程当中,通过设置消息钩子来盗取用户的账号资料.

5.把盗取的账号资料通过邮箱发送的方式发送到木马种植者手上.