病毒别名：
处理时间：2005-09-27
威胁级别：★
中文名称：
病毒类型：木马
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是一个盗取传奇2帐号，密码，密宝及装备的木马病毒。该病毒运行后，在系统目录下生成文件hkxmx.exe，hkxmx.dll和dhkxmx.dll，并添加注册表启动项使能够开机启动。其中由dhkxmx.dll盗取玩家游戏帐号，装备等信息，hkxmx.dll将盗取的信息发送到指定网页。该病毒会不停地写文件及注册表。因此，该病毒不仅给传奇玩家带来了损失，也使普通用户的机器性能受到影响。
1，生成文件
%system%hkxmx.exe
%system%hkxmx.dll
%system%dhkxmx.dll
2，添加启动项
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
"KV_HOST" = "%system%hkxmx.exe"
3，添加“钩你没商量”Mutex，使得只有一个实例正在运行。
4，不停拷贝复制自身到%system%hkxmx.exe，添加注册表启动项。
5，将hkxmx.dll和dhkxmx.dll注入其它进程，进行盗取及发送操作。
