病毒大百科

该木马是网络游戏《天堂Ⅱ》的盗号木马。病毒运行后会衍生病毒文件到系统路径下，盗取账号信息，并通过网页提交的方式发送到木马种植者手上。

1.生成文件.
C:\WINDOWS\system32\Dxdiag9.dll
C:\WINDOWS\system32\serev.exe

2.修改注册表,增加服务项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MsWin32Reggdit
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MsWin32Reggdit Type dword:00000110
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MsWin32Reggdit Start dword:00000002
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MsWin32Reggdit ErrorControl dword:00000001
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MsWin32Reggdit ImagePath hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,73,79,73,74,65,6d,33,32,5c,73,65,72,65,76,2e,65,78,65,00,
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MsWin32Reggdit DisplayName "DurrentControlSetione"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MsWin32Reggdit ObjectName "LocalSystem"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MsWin32Reggdit Description "FaceDescription"

3.病毒运行后会把dll文件注入到进程当中,通过设置消息钩子来盗取用户的账号资料.

4.病毒运行后还会删除源文件自身.

5.把盗取的账号资料通过网页提交的方式发送到木马种植者手上,以下是发送的网址:
http://www.********.cn/daols/xu.asp