病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
75776
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个盗取传奇2帐号，密码，密宝及装备的木马病毒。该病毒运行后，在系统目录下生成文件hkxmx.exe，hkxmx.dll和dhkxmx.dll，并添加注册表启动项使能够开机启动。其中由dhkxmx.dll盗取玩家游戏帐号，装备等信息，hkxmx.dll将盗取的信息发送到指定网页。该病毒会不停地写文件及注册表。因此，该病毒不仅给传奇玩家带来了损失，也使普通用户的机器性能受到影响。
1，生成文件
%system%\hkxmx.exe
%system%\hkxmx.dll
%system%\dhkxmx.dll
2，添加启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"KV_HOST"="%system%\hkxmx.exe"
3，添加“钩你没商量”Mutex，使得只有一个实例正在运行。
4，不停拷贝复制自身到%system%\hkxmx.exe，添加注册表启动项。
5，将hkxmx.dll和dhkxmx.dll注入其它进程，进行盗取及发送操作。
