西游木马变种MW

这是一个典型的盗号木马，病毒在运行后，从自身释放出一个名为dh3atl.dll的文件到系统的System32目录中，并加载这个DLL文件。病毒运行后将自身复制到Windows目录中，修改注册表实现自启动。病毒会中止多种杀毒软件的运行,造成它们无法使用。病毒会记录用户的键盘和鼠标操作，窃取网络游戏"梦幻西游Online"玩家的游戏账号和密码。