Win32.Troj.rxjh

病毒别名：

处理时间：2005-09-22

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个盗取热血江湖游戏账号和密码的木马。该病毒运行后生成文件%system%*.dll,*表示和原文件名相同。并添加启动项，使自身随浏览器启动。该病毒监视热血江湖客户端启动，并读取账号、密码、服务器、角色等信息，通过邮件寄到指定地址。

1，生成文件

%system%*.dll

2，添加注册表

HKEY_CLASSES_ROOTCLSID{C4B51E74-2C1D-4D9F-AF6A-E70D0713F387}

HKEY_CLASSES_ROOTCLSID{C4B51E74-2C1D-4D9F-AF6A-E70D0713F387}InprocServer32

"default" = "%system%*.dll"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks

"{C4B51E74-2C1D-4D9F-AF6A-E70D0713F387}" = ""