病毒别名：Trojan/PSW.Dahua.d

处理时间：

威胁级别：★★

中文名称：

病毒类型：木马

影响系统：Win9x / WinNT

病毒行为:

这是一个盗取大话西游II游戏帐户和密码的木马病毒。病毒运行之后将自身复制到系统目录并改名为“newfoxdhs.exe”，并将自己加载的启动项。病毒把窃取的帐号信息发送到木马种植者的邮箱。

1.复制自身到%System%\ewfoxdhs.exe.

2.将自身加载到启动项：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

"foxdh"="%System%\ewfoxdhs.exe"

3.搜索包含“大话西游”的窗口，窃取游戏帐号和密码并保存到文件，每隔一定时间将密码发送到木马种植者的邮箱。