大话西游3盗号者22016

是个针对网络游戏《大话西游3》的盗号木马。该木马运行后，会创建独立线程监视瑞星杀毒软件的警告框并将其屏蔽，然后在系统中查找网游《大话西游3》的进程。如果找到则注入其中，盗取玩家的帐户信息。

大话西游3盗号者22016介绍

是个针对网络游戏《大话西游3》的盗号木马。该木马运行后，会创建独立线程监视瑞星杀毒软件的警告框并将其屏蔽，然后在系统中查找网游《大话西游3》的进程。如果找到则注入其中，盗取玩家的帐户信息。

大话西游3盗号者22016影响系统

Win9x WinMe WinNT Win2000 WinXP Win2003

大话西游3盗号者22016病毒影响

1.复制文件：

%sys32dir%dh3oor0.dll

2.添加到到注册表：

添加以下注册表项，添加到ShellExecuteHooks：

{A120A1D0-CBCC-4F9B-A183-78B27E4C1B5C} 指向%sys32dir%dh3oor0.dll

3.破坏方式

该木马运行后，复制DLL文件到系统文件夹，添加到ShellExecuteHooks，随系统Explorer.exe启动，注入到Explorer.exe，创建独立线程监视瑞星杀毒软件的警告框并屏蔽，在系统中查找网游大话西游3的文件“xymain.bin”，如果找到则注入到游戏的进程，盗取玩家帐户信息