病毒别名：
处理时间：2005-09-14
威胁级别：★
中文名称：
病毒类型：木马
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个盗窃大话西游的帐号和密码的木马病毒．
该病毒能释放病毒文件到指定目录，修改注册表达到自启动的目的，关闭大量安全软件和常用程序，盗取游戏帐号和密码等信息，然后发送到指定邮箱．该病毒有一个特点，用户机器中毒后，无法打开注册表编辑器等常用程序．
1,释放文件到以下目录:
%system%ldat.exe
%system%ldat.dll
%system%emp1.jpg
2,增加注册表项:
HKLMSoftWareMicrosoftWindowsCurrentVersionRun
'wi13nh' = 'ldat.exe'
SOFTWAREMicrosoftWindowsCurrentVersionRunServices
'kvhok' = 'ldat.exe'
SOFTWAREMicrosoftWindowsCurrentVersionRunServicesOnce
'Rege' = 'ldat.exe'
3,关闭下列进程:
'regedit.exe'
'taskmgr.exe'
'kav32.exe'
'symantec.exe'
'kvsrvxP.exe'
'nmain.exe'
'navapw32.exe'
'kvxp.kxp'
'iparmor.exe'
'ravmond.exe'
'ravmon.exe'
'rfwmain.exe'
'瑞星杀毒软件'
4,查找大话西游的窗口，安装消息钩子，盗取游戏帐号，密码，服务器等信息．
5，最后，这些信息被发送到下列邮箱：
wyxdyx900@163.com