病毒大百科

这是一个针对多款网络游戏的盗号木马。它会修改注册表实现自启动，然后盗取《热血江湖》、《魔兽世界》和“游戏茶苑大厅”的帐号信息，并发送至指定的接收网址。

运行后释放以下病毒文件:
%systemroot%\fmsjhif.exe
%systemroot%\system32\fmsjhif.dll

将病毒文件 %systemroot%\system32\fmsjhif.dll 注入 explorer.exe 的进程空间.

盗取系统上的网络游戏《热血江湖》、《魔兽世界》和游戏茶苑大厅的帐号信息并发送至指定的接收网址.

病毒创建注册表 Run 启动项:
Key: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Value: "fmsjhif"
Data: "%systemroot%\fmsjhif.exe"