Win32.Troj.Jianghu.d

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

31995

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒是一个木马，专门用来盗取热血江湖密码，并将盗取的密码发送到指定的地方

1。释放dll到

%system32%\A.B.dll，其中A为当前运行的exe文件名，B为一个随机的8个字符，运行后删除自己。

2。查找当前有窗口的进程，将该dll注入，来获取热血江湖中人物角色信息和密码，并将信息发送出去

3。通过让explore加载的方式来启动自己

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

{C4B51E74-2C1D-4D9F-AF6A-E70D0713F387}=InprocServer32(%system32%\A.B.dll)