病毒名称(中文):
热血江湖
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
31806
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是专门盗取热血江湖密码的木马程序，并将盗取的密码发送到指定的地方
1。释放动态连接库到
%System32%\TTs.dll
2。查找当前有窗口的进程，并将%System32%\TTs.dll注入，来获取热血江湖中人物角色信息和密码，并将信息发送出去，假如是测试版，只能显示40级以下的密码。
3。通过让explore加载的方式来启动自己
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
{C4B51E74-2C1D-4D9F-AF6A-E70D0713F387}=InprocServer32(%System32%\TTs.dll)
