本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
1.复制文件： %sys32dir%3auhad.cfg %sys32dir%3auhad.dll %sys32dir%msepion.sys %sys32dir%msepion.vxd %sys32dir%driversmsacpe.sys 2.添加到到注册表：

行为分析：
这是《大话西游3》的盗号木马。它运行后，会查找360安全卫士、“killer_Gdwli32.exe专杀器”等安全软件的进程，将其强行关闭。然后监视系统中是否有《大话3》的进程文件xymain.bin，如果有则注入其中，盗取玩家网游账号密码等信息。

描述：
1.复制文件：

%sys32dir%3auhad.cfg

%sys32dir%3auhad.dll

%sys32dir%msepion.sys

%sys32dir%msepion.vxd

%sys32dir%driversmsacpe.sys



2.添加到到注册表：

添加以下注册表项，AppInit_Dlls和系统服务，随系统开机启动：

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]

AppInit_DLLs = "%sys32dir%3auhad.dll"



[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesmseqsy]

ImagePath = "%sys32dir%msepion.sys"



3.破坏方式

该木马运行后，复制自身到系统文件夹，添加到AppInit_Dlls和系统服务，随系统开机启动，注入到Explorer.exe。

木马会启动单独的线程来监控360安全卫士、killer_Gdwli32.exe专杀器”的进程,并将其强行关闭。另外，该木马会监视系统中

是否有《大话3》的进程文件xymain.bin，如果有则注入其中，盗取玩家网游账号密码等信息。



4.相关网址

http://c*r.3wt***x*z.com?&pin=%s&r=%***=%s&m=%d&mb=%d可能通过改网址将盗取的信息发送出去。