病毒大百科

这是《大话西游3》的盗号木马。它运行后，会查找360安全卫士、“killer_Gdwli32.exe专杀器”等安全软件的进程，将其强行关闭。然后监视系统中是否有《大话3》的进程文件xymain.bin，如果有则注入其中，盗取玩家网游账号密码等信息。

1.复制文件：
%sys32dir%\3auhad.cfg
%sys32dir%\3auhad.dll
%sys32dir%\msepion.sys
%sys32dir%\msepion.vxd
%sys32dir%\drivers\msacpe.sys

2.添加到到注册表：
添加以下注册表项，AppInit_Dlls和系统服务，随系统开机启动：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLs = "%sys32dir%\3auhad.dll"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mseqsy]
ImagePath = "%sys32dir%\msepion.sys"

3.破坏方式
该木马运行后，复制自身到系统文件夹，添加到AppInit_Dlls和系统服务，随系统开机启动，注入到Explorer.exe。
木马会启动单独的线程来监控360安全卫士、killer_Gdwli32.exe专杀器”的进程,并将其强行关闭。另外，该木马会监视系统中
是否有《大话3》的进程文件xymain.bin，如果有则注入其中，盗取玩家网游账号密码等信息。

4.相关网址
http://c*r.3wt***x*z.com?&pin=%s&r=%***=%s&m=%d&mb=%d可能通过改网址将盗取的信息发送出去。