Win32.Troj.Agent.xie

病毒别名： 处理时间：2006-12-08 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个网游盗号木马。它会将盗取的帐号密码发送到盗号者的邮箱中，建议电脑用户升级病毒库查杀该病毒，以免中毒造成损失。

1、生成的文件

%SystemRoot%\\system32\\cnscheck.dll

2、注册CLSID组件

HKCR\\CLSID\\{9A0CFC58-5A6F-41ba-9FFE-4320F4F62FB1}\\InProcServer32

"(Default)" = "%SystemRoot%\\system32\\cnscheck.dll

3、添加启动项，随系统进程启动

HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks\\

{9A0CFC58-5A6F-41ba-9FFE-4320F4F62FB1}

4、在系统安全WH_GETMESSAGE消息钩子，监视鼠标和键盘输入截取密码。

其申请进程名为%SystemRoot%\\explorer.exe。