病毒名称(中文):
大话西游3盗号者37008
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
21108
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是《大话西游3》的盗号木马。它运行后，会查找360安全卫士、“killer_Gdwli32.exe专杀器”等安全软件的进程，将其强行关闭。然后监视系统中是否有《大话3》的进程文件xymain.bin，假如有则注入其中，盗取玩家网游账号密码等信息。
1.复制文件：
%sys32dir%\3auhad.cfg
%sys32dir%\3auhad.dll
%sys32dir%\msepion.sys
%sys32dir%\msepion.vxd
%sys32dir%\drivers\msacpe.sys
2.添加到到注册表：
添加以下注册表项，AppInit_Dlls和系统服务，随系统开机启动：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Windows]
AppInit_DLLs="%sys32dir%\3auhad.dll"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mseqsy]
ImagePath="%sys32dir%\msepion.sys"
3.破坏方式
该木马运行后，复制自身到系统文件夹，添加到AppInit_Dlls和系统服务，随系统开机启动，注入到Explorer.exe。
木马会启动单独的线程来监控360安全卫士、killer_Gdwli32.exe专杀器”的进程,并将其强行关闭。另外，该木马会监视系统中
是否有《大话3》的进程文件xymain.bin，假如有则注入其中，盗取玩家网游账号密码等信息。
4.相关网址
http://c*r.3wt***x*z.com?&pin=%s&r=%***=%s&m=%d&mb=%d可能通过改网址将盗取的信息发送出去。
