病毒名称(中文):大话西游3盗号者22016
病毒别名:
威胁级别:★★☆☆☆
病毒类型:偷密码的木马病毒
长度:22016
影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为:
这是个针对网络游戏《大话西游3》的盗号木马。该木马运行后，会创建独立线程监视瑞星杀毒软件的警告框并将其屏蔽，然后在系统中查找网游《大话西游3》的进程。如果找到则注入其中，盗取玩家的帐户信息。
1.复制文件：
%sys32dir%dh3oor0.dll
2.添加到到注册表：
添加以下注册表项，添加到ShellExecuteHooks：
[HKEY_CLASSES_ROOTCLSID{A120A1D0-4F9B-A183-CBCC-78B27E4C1B5C}]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
{A120A1D0-CBCC-4F9B-A183-78B27E4C1B5C} 指向%sys32dir%dh3oor0.dll
3.破坏方式
该木马运行后，复制DLL文件到系统文件夹，添加到ShellExecuteHooks，随系统Explorer.exe启动，注入到Explorer.exe，创建独立线程监视瑞星杀毒软件的警告框并屏蔽，在系统中查找网游大话西游3的文件“xymain.bin”，如果找到则注入到游戏的进程，盗取玩家帐户信息
4.相关网址
http://www.l*z*.net/dh3___/lin.asp%s?id=s&p=%s&q=%s&lck=%s&srv=%s&js1=%s...
可能通过表单形式将盗取的信息提交
