病毒大百科

这是一个网游盗号木马。它会盗取《热血江湖》的帐号和密码，并且具有一定的对抗安全软件能力。

该病毒是盗取热血江湖的木马，会将玩家的账号密码人物名称等级等数据发送给收信地址。

1.该样本将字符串分割成小段，且逆序存放为硬编码，调用时将字符拼接起来。
2.遍历当前所有进程，发现"360Tray.exe"和"360Safe.exe"，结束.
3.通过特征码和窗口定位游戏。
4.释放xolehlpjh.dll和xolehlpjh.nls文件到%sys32dir%目录下.
5.通过HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
来启动
6.解密配置文件，得到收信地址，并往收信地址发信。

发信地址
http://www.w****awu.cn/rxjh/rxjh/9638.asp
http://www.w****awu.cn/rxjh/888/mb.asp
http://www.w****awu.cn/rxjh/888/9638.asp