病毒别名：
处理时间：2005-09-28
威胁级别：★
中文名称：
病毒类型：木马
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是一个木马，专门用来盗取热血江湖密码，并将盗取的密码发送到指定的地方
1。释放dll到
%system32%A.B.dll，其中A为当前运行的exe文件名，B为一个随机的8个字符，运行后删除自己。
2。查找当前有窗口的进程，将该dll注入，来获取热血江湖中人物角色信息和密码，并将信息发送出去
3。通过让explore加载的方式来启动自己
HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks
{C4B51E74-2C1D-4D9F-AF6A-E70D0713F387} = InprocServer32(%system32%A.B.dll)
