一周没上，最近想看看3区服务器的人气怎么样。昨天一登陆。
连续3次密码错误。本人绑定过密保卡。
进官网，登陆，密码错误。确定是密码被修改。想想最近，每次进游戏，KAV会报一个木马病毒，叫winow。dll
KAV会删除这个木马。我自以为安全了，并且有密保卡不怕。SO。没有理会。
找回密码，修改后，删除wow。exe病毒版与dll。由于删除了wow。exe并未及时上线，因为wow。exe删除了。
第2天找同学传了一个wow。exe后，进游戏。继续密码错误。
登官网，密码错误，再次找回。进入游戏。装备只有一套。包没了。钱没了。多余的装备全没了。
我怀疑此木马还有隐藏某处并且有官网网站帐号密码截取程序。
但每次运行wow。exe病毒版360safe都会报一个 是否安装 的提示 如果选否，游戏就进不去，如果选是，游戏进去，但windows\下生成winow。exe和winow。dll，虽然KAV能查到是个病毒，会删除winow。dll。但木马并不会失去功能。
这个木马运行后症状
·windows\会生成一个winow。exe和一个winow。dll 卡巴斯基只能杀dll但不杀winow。exe 需要手动删除。
·魔兽世界\wow。exe 原文件大小为6M。会被替换为图标一样，功能一样的26K的木马文件。
·每次运行Launcher。exe 这个文件，会记录你的所在大区，但不会报出病毒，当运行wow。exe的时候，这时候是木马程序，他会在windows\下生成一个winow。exe和winow。dll文件，每次运行都会生成这两个程序，跟安装木马程序一样的。
·经常掉线，安全的时候我一天不会掉线，当KAV报有这东西并删除了以后，玩WOW平均每1个小时要掉一次。
·在密保卡输入地方的转盘，速度会变得很慢，也就是FPS很低。看起来不流畅，这是最重要的一个地方，截图功能。
·这个木马自带快速截图功能，能够截取游戏以外的图-也就意味着，你如果是把密保卡做成图片的话，那么就会被截取，我就是这样被盗的。
如何删除：
·到windows\目录下。删除winow。exe和winow。dll。两个缺一个不可；
·到魔兽世界\目录下。检查wow。exe是否为6M而并非26K；
·希望你们引起高度重视，千万别以为有杀毒软件与密保卡就万事大吉；
·另外希望版主能给予支持，并引起高度重视；
·至少这是目前我所知道的唯一能盗WOW密保卡的木马。
主要以警告把密保卡做成图片存电脑里的朋友！
