病毒别名：

处理时间：2005-09-27

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个盗取传奇2帐号，密码，密宝及装备的木马病毒。该病毒运行后，在系统目录下生成文件hkxmx.exe，hkxmx.dll和dhkxmx.dll，并添加注册表启动项使能够开机启动。其中由dhkxmx.dll盗取玩家游戏帐号，装备等信息，hkxmx.dll将盗取的信息发送到指定网页。该病毒会不停地写文件及注册表。因此，该病毒不仅给传奇玩家带来了损失，也使普通用户的机器性能受到影响。

1，生成文件

%system%\\hkxmx.exe

%system%\\hkxmx.dll

%system%\\dhkxmx.dll

2，添加启动项

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

"KV_HOST" = "%system%\\hkxmx.exe"

3，添加“钩你没商量”Mutex，使得只有一个实例正在运行。

4，不停拷贝复制自身到%system%\\hkxmx.exe，添加注册表启动项。

5，将hkxmx.dll和dhkxmx.dll注入其它进程，进行盗取及发送操作。