Win32.Troj.GWGhost.dx是一個木馬病毒，運行該病毒會釋放一個盜號的木馬。
基本介紹
- 中文名：Win32.Troj.GWGhost.dx
- 處理時間：2006.7.31
- 威脅級別：★
- 影響系統：Win 9x/ME,Win 2000/NT,Win XP
病毒別名： 處理時間：2006-07-31 威脅級別：★
中文名稱： 病毒類型：木馬 影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
1、生成的檔案
%SystemRoot%\system32\scanregw.exe
%SystemRoot%\system32\dxinput.dll
2、添加註冊表啟動項
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"SCANREGW" = "%SystemRoot%\system32\scanregw.exe"
3、檔案dxinput.dll是病毒釋放的一QQ盜號木馬，
大小為23,040位元組，使用ASPack 2.12 → Alexey Solodovnikov加殼。
