本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
运行后释放以下病毒文件: %systemroot%fmsjhif.exe %systemroot%system32fmsjhif.dll 将病毒文件 %systemroot%system32fmsjhif.dll 注入 explorer.exe 的进程空间.

行为分析：
这是一个针对多款网络游戏的盗号木马。它会修改注册表实现自启动，然后盗取《热血江湖》、《魔兽世界》和“游戏茶苑大厅”的帐号信息，并发送至指定的接收网址。

描述：
运行后释放以下病毒文件:

%systemroot%fmsjhif.exe

%systemroot%system32fmsjhif.dll



将病毒文件 %systemroot%system32fmsjhif.dll 注入 explorer.exe 的进程空间.



盗取系统上的网络游戏《热血江湖》、《魔兽世界》和游戏茶苑大厅的帐号信息并发送至指定的接收网址.



病毒创建注册表 Run 启动项:

Key: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

Value: "fmsjhif"

Data: "%systemroot%fmsjhif.exe"