·威胁级别
·病毒类型
·病毒长度
·影响系统
·病毒行为
病毒名称
反杀软大话木马40960
威胁级别★★☆☆☆
病毒类型偷密码的木马
病毒长度40960
影响系统win9xwinmewinntwin2000winxpwin2003
病毒行为
这是盗取《大话西游3》游戏帐号与密码等相关信息的木马。病毒通过监视用户鼠标动作的方法，窃取帐号信息并发送到木马传播者指定的接收地址。该病毒还会关闭杀软费尔、瑞星的进程。
1、病毒生成的文件:
"%systemroot\system32\dh3oor0.dll%"
"%systemroot\explorer.exe%"
2、病毒添加的注册表项:
hkey_classes_root\clsid\
dadllmodulename="%systemroot\system32\dh3oor0.dll%"
daexemodulename="病毒源文件路径"
dasobjeventname="yutdfghkhcooldh3_0"
hkey_local_machine\software\classes\clsid\
dadllmodulename="%systemroot\system32\dh3oor0.dll%"
daexemodulename="病毒源文件路径"
dasobjeventname="yutdfghkhcooldh3_0"
hkey_classes_root\clsid\\inprocserver32
默认=c:\windows\system32\dh3oor0.dll
threadingmodel="apartment"
hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks
="hookdh33333"
3、发送的指定接收地址(以下仅供内部人员查看)
http://www.****8.org/oksend/
4、病毒运行之后会删除自身
5、dh3oor0.dll文件名的最后一个数字是以递增的方式取的,例如dh3oor0、dh3oor1....
6、关闭杀毒软件
filmsg.exe
twister.exe
ravmon.exe