病毒名称(中文):大话西游3盗号者22016

病毒别名:

威胁级别:★★☆☆☆

病毒类型:偷密码的木马病毒

长度:22016

影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是个针对网络游戏《大话西游3》的盗号木马。该木马运行后，会创建独立线程监视瑞星杀毒软件的警告框并将其屏蔽，然后在系统中查找网游《大话西游3》的进程。如果找到则注入其中，盗取玩家的帐户信息。

1.复制文件：

%sys32dir%\\dh3oor0.dll

2.添加到到注册表：

添加以下注册表项，添加到ShellExecuteHooks：

[HKEY_CLASSES_ROOT\\CLSID\\{A120A1D0-4F9B-A183-CBCC-78B27E4C1B5C}]

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks]

{A120A1D0-CBCC-4F9B-A183-78B27E4C1B5C} 指向%sys32dir%\\dh3oor0.dll

3.破坏方式

该木马运行后，复制DLL文件到系统文件夹，添加到ShellExecuteHooks，随系统Explorer.exe启动，注入到Explorer.exe，创建独立线程监视瑞星杀毒软件的警告框并屏蔽，在系统中查找网游大话西游3的文件“xymain.bin”，如果找到则注入到游戏的进程，盗取玩家帐户信息

4.相关网址

http://www.l*z*.net/dh3___/lin.asp%s?id=s&p=%s&q=%s&lck=%s&srv=%s&js1=%s...

可能通过表单形式将盗取的信息提交。