病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
69714
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个木马病毒。该病毒的主要危害是进行键盘记录，并将盗取的信息上传到指定地址；该病毒还会下载执行其它病毒。
1，生成文件
%system%\rejoice.exe
%system%\rejoice.dll
2，添加启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
"Shell"="Explorer.exe%system%\rejoice.exe"
3，删除下列键值
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp
"NoRealMode"
4，键盘记录文件
BEIZHU.TXT
