Win32.Hack.RedKod.a

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

黑客程序

病毒长度:

17408

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个监控键盘的后门病毒。

1.病毒运行后，将自身和另一个动态链接文件hook.dll拷贝到%SYSTEM%目录下，并

命名为kernel32.exe，然后创建注册表启动项，是实现开机自启：

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersoin\Run]

"MSkernel32"="%SYSTEM%\kernel32.exe"

2.病毒寻找explorer.exe进程，通过提高自身权限，将病毒代码和数据注入explorer.exe

进程，利用远程线程方式调用hook.dll中的键盘钩子函数，监控用户键盘信息。并将

获取的信息保存到c:\windows.log文件中。