病毒名称：Trojan-PSW.Win32.OnLineGames.xn [dll]（Kaspersky）
　　病毒别名：Trojan.PSW.Win32.OnlineGames.cyd [exe]（瑞星）, Trojan.PSW.Win32.OnlineGames.daj [dll]（瑞星）
　　病毒大小：7,836 字节
　　加壳方式：PE_Patch UPack
　　样本MD5：c3b8b3203a7ca0de10094e29fe642aa2
　　样本SHA1：ec68d073e0458220906953826010211501c677e3
　　发现时间：2007.7
　　更新时间：2007.7
　　关联病毒：
　　传播方式：通过恶意网站传播，其它木马下载

　　技术分析
　　==========

　　木马运行后复制自身到系统目录下：
　　%System%\dllhost32.exe

　　释放dll注入进程：
　　%System%\mh104.dll

　　创建启动项：

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Microsoft Autorun4"="%System%\dllhost32.exe"

　　木马尝试调整将系统时间：倒退20年。

　　清除步骤
　　==========

　　1. 删除木马启动项（详细步骤：打开SREng(该软件可到down.45its.com下载)－启动项目－注册表）：

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Microsoft Autorun4"="%System%\dllhost32.exe"

　　2. 重新启动计算机

　　3. 删除文件(如遇提示无法删除文件，到down.45its.com下载费尔木马强制删除器工具进行强制删除)：
　　%System%\dllhost32.exe
　　%System%\mh104.dll

　　4. 调整系统时间

　　5.最后到down.45its.com下载360安全卫士进行系统清理