病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
86016
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是个盗取用户网游《梦幻西游》帐号的木马。
1、复制自身为：%TempDir%\mhs2.exe，并运行该复制体。
2、释放盗号的DLL文件：%TempDir%\mhs2.dll
3、添加自启动项：
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\zts2"%TempDir%\zts2.exe"
4、通过枚举进程的方式查找进程：Ravmon.exe，并关闭该进程所拥有的窗口。
5、创建消息钩子，判定加载mhs2.dll的是否为《梦幻西游》进程：my.exe，是则通过查找窗口"WSGAME"和读写进程内存的方式盗取用户的帐号并发送到指定网址。
6、病毒会删除。
