什么是热血江湖木马介绍
热血江湖木马是一种计算机病毒。
:
这是一个热血江湖盗号木马,该木马会监控传奇登陆窗口,记录用户输入的信息,并且把截获的信息发送到木马种植者,并且把自己注册成SHELL扩展,对用户的安全带来极大的因患.
1、生成文件:
%system%e.DLL
2、注册SHELL扩展组键:
HKLMSOFTWAREClassesCLSID{C4B51E74-2C1D-4D9F-AF6A-E70D0713F387InProcServer32
@
\"C:WINNTSystem32e.DLL\"
HKLMSOFTWAREClassesCLSID{C4B51E74-2C1D-4D9F-AF6A-E70D0713F387InProcServer32
ThreadingModel
\"Apartment\"
HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks
\"\"
3、该病毒会对游戏用户的装备和金钱做出统计,做出筛选式盗号.