病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
24128
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个注入Explorer进程的木马病毒，它能记录用户键盘操作并把它发送到黑客指定的邮箱上。
1：释放文件
病毒会在C:\windows\system32\下
释放一个名为rpc32.dl的文件，此文件并非真正的DLL，实际上是一个EXE文件。
2：更改注册表
在HKCR\CLSID\{6166DA6E-9EE3-4A5B-8A84-F543CC942CBE}\InprocServer32\下
添加以下两个键：
"ThreadingModel"，内容是"Apartment"
"(默认)"，指向病毒体(rpc32.dll文件路径)
这使病毒能插入Explorer进程，并以模块的方式启动，
使病毒没有生成进程，增加了查杀的难度。
3：记录用户输入信息
病毒在后台偷偷的记录用户的键盘信息，然后把记录到的信息通过自带的发信引擎
发送到黑客的邮箱去。
