病毒别名：

处理时间：2005-10-21

威胁级别：★

中文名称：热血江湖木马

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个热心江湖游戏的木马,该木马通过监控游戏登陆窗口,然后截获用户游戏密码,通过邮件把信息发送出去.

1.生成文件:

C:\\Program Files\\Internet Explorer\\syssmss.exe

2.添加启动项,使病毒开机启动:

HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\

WinsSystem

"C:\\Program Files\\Internet Explorer\\syssmss.exe"