病毒名称(中文):
热血盗号者529792
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
529792
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个热血江湖的盗号木马。它可以通过模拟键盘获取用户帐户信息并以模拟鼠标点击的方式使部分杀毒软件的监控放行木马的非法操作。检测自身的注册表项防止被用户更改。注册为系统组件实现开机自启动。通过读取游戏内存空间的方式盗取游戏帐号。
1.病毒运行后，会生成以下文件
%sysytemboot%\system32\rxdoor0.dll
2.该病毒成功运行后，其生成的DLL文件会注入到explorer.exe进程里(系统在启动时必然会启动explorer.exe)，因此病毒也会
随着explorer.exe的启动而启动。
3.被注入的explorer.exe进程此时会受rxdoor0.dll的控制，监视网游“热血江湖”的进程，当监测到，则开始做病毒操作。
4.病毒会利用键盘读取数据的技术，当打开“热血江湖”的进程时，开始读取用户在键盘输入的信息，然后回传到
指定的地址(h**p://www.w***8.org/oksend/rx/lin.asp)，从而顺利获得用户的网游帐户信息。
5.通过模拟鼠标点击的方式，从而对部分杀软的警告窗口进行"点击放行"操作。