Win32.Troj.rxjh

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

32515

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒是一个盗取热血江湖游戏账号和密码的木马。该病毒运行后生成文件%system%\*.dll,*表示和原文件名相同。并添加启动项，使自身随浏览器启动。该病毒监视热血江湖客户端启动，并读取账号、密码、服务器、角色等信息，通过邮件寄到指定地址。

1，生成文件

%system%\*.dll

2，添加注册表

HKEY_CLASSES_ROOT\CLSID\{C4B51E74-2C1D-4D9F-AF6A-E70D0713F387}

HKEY_CLASSES_ROOT\CLSID\{C4B51E74-2C1D-4D9F-AF6A-E70D0713F387}\InprocServer32

"default"="%system%\*.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

"{C4B51E74-2C1D-4D9F-AF6A-E70D0713F387}"=""