Trojan/PSW.Hukle.10.d

Trojan/PSW.Hukle.10.d是一个用微软的Visual C++编写并用UPX压缩过的特洛伊木马，常常盗取一些应用软件的密码并mail至木马作者。它运行后，会终止反病毒或防火墙类程序，还会在%System%目录下生成文件<文件名>.exe和<文件名>.dll，文件名可能是hiddukel 或者 jdxh

注：%System%一般为 C:\\Windows\\System (Windows 95/98/Me), C:\\Winnt\\System32 (Windows NT/2000), or

C:\\Windows\\System32 (Windows XP)；

在注册表HKEY_CLASSES_ROOT\\exefile\\shell\\open\\command下更改键值，将默认值""%1" %*"改为"%System%\\<木马文件名>.exe" "%1" %*"；或在HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run下添加"Windows Media SP.57"="%System%\\<木马文件名>.exe"，目的是同一个：在用户运行.exe文件时先执行此木马。