病毒大百科

该木马首先会创建线程，循环查找时候存在安全软件的通知或者是警告窗口，如果发现则发送消息关闭它。如果检测到大话西游、QQ、QQ游戏、完美世界的进程则通过读取相关进程内存的方式盗取帐号信息。

1.创建线程，如果找到部分安全软件的提示或警告窗口则发送消息关闭相应的窗口。

2.将自身复制到%SystemRoot%\system32\DbgHlp32.exe

3.添加注册表项，实现开机自启动：
HKEY_LOCAL_MACHINE、SoftWare\\Microsoft\\Windows\\CurrentVersion\\RUN
"DbgHlp32" @="%SystemRoot%\system32\DbgHlp32.exe"

4.读取资源创建如下文件：
%SystemRoot%\system32\DbgHlp32.dll
并将%SystemRoot%\system32\DbgHlp32.dll注入explorer.exe的内存空间。

5.如果发现有大话西游、QQ、QQ游戏、完美世界的进程则插入相关游戏进程，通过读取游戏内存的方式获取帐号信息。
获取后将相关信息上传到指定网页。