病毒大百科

这是一个网游盗号木马。可盗窃网络游戏《大话西游3》和《QQ华夏》的密码。在盗窃完毕后会删除自己的原始文件，减少被发现的机率。

1.生成文件:
%sys32dir%\3auhad.cfg
%sys32dir%\3auhad.dll
%sys32dir%\msepion.sys
%sys32dir%\drivers\msacpe.sys

2.添加注册表,生成服务项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mseqsy
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mseqsy Type dword:00000001
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mseqsy Start dword:00000002
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mseqsy ErrorControl dword:00000001
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mseqsy ImagePath hex(2):73,79,73,74,65,6d,33,32,5c,44,52,49,56,45,52,53,5c,6d,73,61,63,70,65,2e,73,79,73,00,
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mseqsy DisplayName "mseqsy"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mseqsy Description "mseqsy"

3.病毒运行后会删除病毒源文件自身.

4.病毒运行后会把dll文件注入到进程当中.

5.病毒运行后会截获客户的账号,密码等相关资料.然后把获得的的相关资料发送木马种植者的邮箱.