Win32.Troj.XiYou.dh

病毒名稱(中文): 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 木馬程序 病毒長度: 28469 影響系統: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行爲: 這是一個盜取網遊《夢幻西遊》帳號的木馬 1、複制自身到%Windows%\download\svhost32.exe，並運行 2、釋放病毒文件到%system%\xydll.dll 3、添假如下注冊表項，實現開機自動啓動： [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "xy"="C:\WINDOWS\download\svhost32.exe" 4、病毒會在後台運行，尋找遊戲登陸窗口，找到後發送消息獲得帳號相關信息。 5、通過病毒自帶的郵件引擎將獲得的信息發送到指定郵箱。