病毒名称：Trojan/PSW.Jianghu.aa.Hook

中 文 名：“江湖”变种aa

病毒长度：可变

病毒类型：木马

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.Jianghu.aa.Hook“江湖”变种aa是一个木马程序，记录键击，盗取用户机密信息。“江湖”变种aa运行后，在系统目录下创建大量病毒文件，文件名随机生成，后缀是.d1l和.sys。修改注册表，实现开机自启。打开系统目录下的.sys病毒文件，隐藏自己在任务管理器中的进程，防止被查杀。开启TCP 6868和7777端口，侦听黑客指令，记录键击，盗取用户机密信息，保存在Windows目录下，文件名是系统当前日期，后缀是.txt。另外，“江湖”变种aa还可以上传或下载特定文件，访问指定站点，发送特定邮件。