病毒名称:Trojan/PSW.Jianghu.v.Hook.i
中 文 名:“江湖”变种v
病毒长度:可变
病毒类型:木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Jianghu.v.Hook.i“江湖”变种v是一个木马程序,开启被感染计算机的后门,记录键击,盗取用户机密信息。“江湖”变种v运行后,在系统目录下创建大量病毒文件,文件名随机生成,后缀是.d1l和.sys。修改注册表,实现开机自启。开启TCP 6868和7777端口,侦听黑客指令,记录键击,盗取用户机密信息,保存在Windows目录下,文件名是系统当前日期,后缀是.txt。打开系统目录下的.sys病毒文件,隐藏自己在任务管理器中的进程,防止被查杀。另外,“江湖”变种v还可以上传或下载特定文件,访问指定站点,发送特定邮件。