病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
35697
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗取热血江湖网游帐号的木马程序，病毒运行后，在后台监视游戏登录窗口，记录帐号密码，然后通过网络发送给种马者。
1、病毒复制自身到%system%\internst.exe,并生成%system%\myrx.dll的病毒文件。
2、在当前目录下生成名为$$a.bat的批处理文件删除自身。
3、修改注册表，是病毒开机自动运行：
[HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,,C:\WINDOWS\system32\internst.exe"
4、病毒会设置计时器，不停的寻找游戏登录窗口，找到后记录用户帐号信息。
5、连接网络，将获得的信息提交到指定的网页。