病毒搜索：
首页
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
other
Win32.PSWTroj.Game.rp.38400是什么病毒信息？
Win32.PSWTroj.Game.rp.38400 病毒信息
病毒别名：
N/A
中文名称：
N/A
威胁级别：
★
处理时间：
N/A
病毒类型：
木马
影响系统：
Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为：
这是个盗取用户网游《热血传奇》帐号的木马。
1、复制自身为：%WinDir%\system32\faxext64.exe并运行。
2、释放DLL文件：%WinDir%\system32\faxext64.dll 和 %WinDir%\system32\faxext32.dll。
3、修改如下注册表项来达到自启动的目的：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell "explorer.exe,faxext64.exe"
4、创建键盘和鼠标钩子，通过搜索游戏窗口的方式获得用户网游《热血传奇》帐号信息并发送到指定邮箱。
5、自删除。
点击数：
杀杀毒病毒信息库 2007 www.shashadu.com
联系QQ：669044
