本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
病毒运行后释放以下病毒文件: %systemroot%dbhlp32.exe %systemroot%system32dbhlp32.dll 创建名为"UYIIIQFDS"的事件对象.

行为分析：
这是一个盗号木马程序。它会盗取网络游戏《大话西游3》和《魔兽世界》的帐号信息，并发送至指定的接收网址。

描述：
病毒运行后释放以下病毒文件:

%systemroot%dbhlp32.exe

%systemroot%system32dbhlp32.dll



创建名为"UYIIIQFDS"的事件对象.



将病毒文件 %systemroot%system32dbhlp32.dll 注入至 explorer.exe 的进程空间.



盗取系统上的网络游戏《大话西游3》、《魔兽世界》的帐号信息并发送至指定的接收网址.



病毒创建注册表 Run 启动项:

Key: "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun"

Value: "dbhlp32"

Data: "%systemroot%dbhlp32.exe"