win32.PSWTroj.OnlineGames.22016
病毒名称(中文):
大话西游3盗号者22016
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
偷密码的木马
病毒长度:
22016
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是个针对网络游戏《大话西游3》的盗号木马。该木马运行后，会创建独立线程监视瑞星杀毒软件的警告框并将其屏蔽，然后在系统中查找网游《大话西游3》的进程。假如找到则注入其中，盗取玩家的帐户信息。
1.复制文件：
%sys32dir%\dh3oor0.dll
2.添加到到注册表：
添加以下注册表项，添加到ShellExecuteHooks：
[HKEY_CLASSES_ROOT\CLSID\{A120A1D0-4F9B-A183-CBCC-78B27E4C1B5C}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{A120A1D0-CBCC-4F9B-A183-78B27E4C1B5C}指向%sys32dir%\dh3oor0.dll
3.破坏方式
该木马运行后，复制DLL文件到系统文件夹，添加到ShellExecuteHooks，随系统Explorer.exe启动，注入到Explorer.exe，创建独立线
程监视瑞星杀毒软件的警告框并屏蔽，在系统中查找网游大话西游3的文件“xymain.bin”，假如找到则注入到游戏的进程，盗取玩家帐
户信息
4.相关网址
http://www.l*z*.net/dh3___/lin.asp%s?id=s&p=%s&q=%s&lck=%s&srv=%s&js1=%s...
可能通过表单形式将盗取的信息提交
