这个盗号木马利用消息监控的方式来盗取《完美世界》玩家的帐号和密码。它的原理普通，但由于借助下载器和捆绑其它文件，近来该毒和它的若干变种的传染趋势有所增强。

　　病毒进入系统后，会试图在系统盘下建一个名为Syswm1h的隐藏文件夹，然后将自己的文件svchost.exe和Ghook.dll释放到其中。不过，由于病毒作者指定的路径为C盘根目录，如果你的系统盘不在C盘上，那病毒就无法完成这个动作了
。

　　如果可以成功释放出文件，病毒就修改系统注册表实现开机自启动，并将DLL文件注入桌面进程Explorer.exe，搜寻《完美世界》
的进程。然后就建立消息监视，从游戏客户端与服务器端的通讯中截获帐号与密码，发送到木马种植者指定的邮箱。令玩家受到虚拟财产的损失。

Win32.PSWTroj.OnlineGames.hu.114688
病毒名称(中文):完美世界盗号器114688病毒别名:威胁级别:★☆☆☆☆病毒类型:木马下载器病毒长度:114688影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为:

该病毒是网络游戏《完美世界》的盗号木马。病毒运行后会添加注册表增加启动项，注入进程，把截获到的账号和密码等信息发送到木马种植者的邮箱当中。

1.生成隐藏病毒文件
C:\Syswm1h\Ghook.dll
C:\Syswm1h\svchost.exe

2.生成注册表启动项
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run 333 “C:\Syswm1h\svchost.exe”

3.病毒运行后会自删除.

5.病毒运行会把DLL文件注入到Explorer.exe进程和非系统进程当中.

6.病毒会利用消息钩子盗取用户的账号和密码等信息,并发送到木马种植者的邮箱当中。