病毒大百科

这是一个盗号木马程序。木马会关闭安全软件的通知或者是警告窗口。如果检测到《大话西游》、QQ、QQ游戏、《完美世界》的进程，则通过读取相关进程内存的方式盗取帐号信息。

1.程序运行后，生成文件
%system32%\DbgHlp32.exe
%system32%\DbgHlp32.dll

2.添加注册表项，实现开机自启动：
HKEY_LOCAL_MACHINE、SoftWare\\Microsoft\\Windows\\CurrentVersion\\RUN
"DbgHlp32" @="%SystemRoot%\system32\DbgHlp32.exe"

3. 木马首先创建线程，循环查找是否存在安全软件的通知或者是警告窗口，如果发现则发送消息关闭它。如果检测到大话西游、QQ、QQ游戏、完美世界的进程则通过读取相关
进程内存的方式盗取帐号信息。

4.将DbgHlp32.dll注入explorer.exe的内存空间,如果发现有大话西游、QQ、QQ游戏、完美世界的进程则插入相关游戏进程，通过读取游戏内存的方式获取帐号信息。

获取后将相关信息上传到指定网页。