·威胁级别
·病毒类型
·病毒长度
·影响系统
·病毒行为
病毒名称传奇小偷180224
威胁级别★☆☆☆☆
病毒类型偷密码的木马
病毒长度180224
影响系统winntwin2000winxp
病毒行为
这是一个针对网络游戏《热血传奇》的盗号木马。当它检测到《热血传奇》的窗口，就注入游戏进程，通过内存读取的方式窃取用户的帐号信息。
1.木马释放如下文件：
%systemroot%\\img.exe
%systemroot%\\235780mm.dll
2.添加如下注册表项，实现开机自启动
heky_local_machine\softwart\macrosoft\windows\currentversion\run
"winsysm"@="%systemroot%\\img.exe"
3.添加如下注册表项
hkey_current_user\softwart\macrosoft\windows\shellnoroam\muicache
"%systemroot%\igm.exe"@="img"
"%systemroot%\sustem32\cmd.exe"@="windowcommandprocessor"
hkey_users\s-1-5-21-1229272821-1935655697-725345543-500\software\microsoft\windows\shellnoroam\muicache
"c:\\windows\\system32\\cmd.exe"@="windowscommandprocessor"
"c:\\windows\\igm.exe"@="igm"