病毒名称(中文):
大话西游3盗号者102400
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
宏病毒
病毒长度:
102400
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该木马是针对网络游戏《大话西游3》的盗号木马。病毒运行后会衍生病毒文件到系统路径下，利用消息监视的方式盗取游戏账号，并通过网页提交的方式发送给木马种植者。
1.生成文件.
%Windir%\DbgHlp32.exe
%sys32dir%\DbgHlp32.dll
2.生成注册表,增加启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunDbgHlp32"C:\WINDOWS\DbgHlp32.exe"
3.病毒运行后会把DbgHlp32.dll注入到进程当中,通过设置消息钩子来盗取用户的账号资料.
4.把盗取的账号资料通过网页提交的方式发送到以下网址:
"http://zha*******23456.com/cssj/post.asp"
5.病毒运行后还会删除自身文件.
