Win32.Troj.Mir2.og
Win32.Troj.Mir2.og
病毒别名:Trojan.PSW.Lmir.og [AVP],Trojan/PSW.Lmir.cs [KV],Trojan.PSW.Lmir.hi [RS]
处理时间:
威胁级别:★★
中文名称:传奇海盗船
病毒类型:木马
影响系统:Win9x / WinNT
病毒行为:
这是一个传奇木马,它首先会关闭一些常见的反病毒软件,再窃取用户热血传奇游戏的帐号密码,并将这些信息发到指定信箱。
1)将病毒复制到%SystemRoot%\\Form1.exe
2)在注册表中添加启动项:
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices
HKEY_USERS\\S-1-5-21-73586283-602609370-682003330-1000\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
"Form1"="%SystemRoot%\\Form1.exe"
3)关闭下列反病毒软件:
RavMon.exe
天网防火墙个人版
Tapplication
天网防火墙企业版
TForm1
木马克星
噬菌体
TfLockDownMain
ZoneAlarm
ZAFrameWnd
EGHOST.EXE
MAILMON.EXE
netbargp.exe