Win32.Troj.XiYou.mh

威胁级别：★

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是个盗取网游《梦幻西游》的帐号信息的木马释放的主盗号DLL文件。

1、创建一个鼠标消息钩子，使该DLL文件被加载到其它的进程中。

2、判断加载DLL文件的进程名是否为"my.exe"，不是则不做其它行为，否则查找窗口“WSGAME”，失败则退出，否则就通过读写进程的内存的方式获取用户的帐号信息并连接网络发送到指定网页。