“剑侠盗号木马102400”（Win32.PSWTroj.OnLineGames.102400），这是一个针对网络游戏《剑侠情缘2》的盗号木马。该病毒主要通过网页挂马、文件捆绑等方式传播。它通过远程线程激活病毒代码进行代码注入，盗取《剑侠情缘2》的游戏账号和密码等信息，并以网络收信空间的方式发送给病毒作者。

       如果在玩游戏时遇到突然掉线或程序关闭的情况，建议不要马上重新登录，你所遭遇的不一定是网络故障，而有可能是盗号木马的入侵。在毒霸反病毒工程师长久以来分析过的盗号木马中，有一类木马是通过强行中止游戏的方式来盗号的，近日，这类木马再次出现。

　　此次分析的这个木马，它会以网页挂马、文件捆绑等方式进入用户电脑系统，在系统盘下释放出两个病毒文件，即%WINDOWS%\目录下的mppds.exe与%WINDOWS%\system32\目录下的mppds.dll。其中mppds.exe是病毒主文件，它会被写入注册表启动项，实现开机自动运行。而mppds.dll则负责盗号工作。

　　如果顺利运行起来，病毒就把mppds.dll注入桌面进程explorer.exe中，然后悄悄建立远程线程，激活病毒代码，开始遍历进程。如果查找网络游戏《剑侠情缘2》的文件“so2game.exe”，病毒便会将其关闭。当玩家重启游戏后，病毒在游戏内存空间中搜索玩家通过游戏登陆窗口输入的数据，以此获取帐号和密码等信息，并以网络收信空间的方式发送给病毒作者。