病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
32515
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个盗取热血江湖游戏账号和密码的木马。该病毒运行后生成文件%system%\*.dll,*表示和原文件名相同。并添加启动项，使自身随浏览器启动。该病毒监视热血江湖客户端启动，并读取账号、密码、服务器、角色等信息，通过邮件寄到指定地址。
1，生成文件
%system%\*.dll
2，添加注册表
HKEY_CLASSES_ROOT\CLSID\{C4B51E74-2C1D-4D9F-AF6A-E70D0713F387}
HKEY_CLASSES_ROOT\CLSID\{C4B51E74-2C1D-4D9F-AF6A-E70D0713F387}\InprocServer32
"default"="%system%\*.dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
"{C4B51E74-2C1D-4D9F-AF6A-E70D0713F387}"=""
