病毒大百科

该病毒是一个盗取传奇2帐号，密码，密宝及装备的木马病毒。该病毒运行后，在系统目录下生成文件hkxmx.exe，hkxmx.dll和dhkxmx.dll，并添加注册表启动项使能够开机启动。其中由dhkxmx.dll盗取玩家游戏帐号，装备等信息，hkxmx.dll将盗取的信息发送到指定网页。该病毒会不停地写文件及注册表。因此，该病毒不仅给传奇玩家带来了损失，也使普通用户的机器性能受到影响。

1，生成文件
%system%\hkxmx.exe
%system%\hkxmx.dll
%system%\dhkxmx.dll

2，添加启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"KV_HOST" = "%system%\hkxmx.exe"

3，添加“钩你没商量”Mutex，使得只有一个实例正在运行。

4，不停拷贝复制自身到%system%\hkxmx.exe，添加注册表启动项。

5，将hkxmx.dll和dhkxmx.dll注入其它进程，进行盗取及发送操作。