病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
60126
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是个盗取用户网游《热血江湖》帐号的木马。
1、复制自身为：%WinDir%\down\rundll32.exe并执行。
2、释放文件：%WinDir%\rxdll.dll。
3、添加启动项：
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\r"%WinDir%\down\rundll32.exe"
4、创建消息钩子，通过比较获取当前活动窗口的进程名来定位《热血江湖》的登陆窗口，记录用户的帐号信息然后发送到指定邮箱。