Win32.Troj.Jianghu

病毒别名：

处理时间：2005-09-19

威胁级别：★

中文名称：热血江湖

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是专门盗取热血江湖密码的木马程序，并将盗取的密码发送到指定的地方

1。释放动态连接库到

%System32%TTs.dll

2。查找当前有窗口的进程，并将%System32%TTs.dll注入，来获取热血江湖中人物角色信息和密码，并将信息发送出去，如果是测试版，只能显示40级以下的密码。

3。通过让explore加载的方式来启动自己

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks

{C4B51E74-2C1D-4D9F-AF6A-E70D0713F387} = InprocServer32(%System32%TTs.dll)