Win32.PSWTroj.OnLineGames.40960

这是盗取《大话西游3》游戏账号与密码等相关信息的木马。病毒通过监视用户鼠标动作的方法，窃取账号信息并发送到木马传播者指定的接收地址。该病毒还会关闭杀软费尔、瑞星的进程。

Win32.PSWTroj.OnLineGames.40960详细介绍

这是盗取《大话西游3》游戏账号与密码等相关信息的木马。病毒通过监视用户鼠标动作的方法，窃取账号信息并发送到木马传播者指定的接收地址。该病毒还会关闭杀软费尔、瑞星的进程。

Win32.PSWTroj.OnLineGames.40960病毒名称

反杀软大话木马40960

Win32.PSWTroj.OnLineGames.40960威胁级别

★★☆☆☆

Win32.PSWTroj.OnLineGames.40960病毒行为

1、病毒生成的文件:

"%SystemRootsystem32dh3oor0.dll%"

"%SystemRootexplorer.exe%"

2、病毒添加的注册表项:

HKEY_CLASSES_ROOTCLSID{A120A1D0-4F9B-A183-CBCC-78B27E4C1B5C}

daDllModuleName = "%SystemRootsystem32dh3oor0.dll%"

daExeModuleName = "病毒源文件路径"

daSobjEventName = "YUTDFGHKHCOOLDH3_0"

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{A120A1D0-4F9B-A183-CBCC-78B27E4C1B5C}

daDllModuleName = "%SystemRootsystem32dh3oor0.dll%"

daExeModuleName = "病毒源文件路径"

daSobjEventName = "YUTDFGHKHCOOLDH3_0"

HKEY_CLASSES_ROOTCLSID{A120A1D0-CBCC-4F9B-A183-78B27E4C1B5C}InprocServer32

默认 = C:WINDOWSsystem32dh3oor0.dll

ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks

{A120A1D0-CBCC-4F9B-A183-78B27E4C1B5C} = "hook dh33333"

3、发送的指定接收地址(以下仅供内部人员查看)

http://www.****8.org/oksend/

4、病毒运行之后会删除自身

5、dh3oor0.dll文件名的最后一个数字是以递增的方式取的,例如dh3oor0、dh3oor1....

6、关闭杀毒软件

FilMsg.exe

Twister.exe

RavMon.exe