病毒大百科

这是一个盗号木马程序。它会盗取网络游戏《大话西游3》和《魔兽世界》的帐号信息，并发送至指定的接收网址。

病毒运行后释放以下病毒文件:
%systemroot%\dbhlp32.exe
%systemroot%\system32\dbhlp32.dll

创建名为"UYIIIQFDS"的事件对象.

将病毒文件 %systemroot%\system32\dbhlp32.dll 注入至 explorer.exe 的进程空间.

盗取系统上的网络游戏《大话西游3》、《魔兽世界》的帐号信息并发送至指定的接收网址.

病毒创建注册表 Run 启动项:
Key: "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
Value: "dbhlp32"
Data: "%systemroot%\dbhlp32.exe"