Win32.Troj.Mir2pass
Win32.Troj.Mir2pass
病毒别名：
处理时间：2004-02-02
威胁级别：★
中文名称：传奇盗号木马
病毒类型：木马
影响系统：Win9x/NT/2k/Xp
病毒行为:
编写工具:
传染条件:
人为安装或从不良网站自动下载安装
发作条件:
启动加载
系统修改:
A.复制自身到%SystemRoot%CNCnsMln.exe
B.在注册表主键：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
下创建键值：
"CNCnsMln"="%SystemRoot%CNCnsMln.exe"
发作现象:
会关闭一些反病毒软件的防火墙，盗取传奇2的登录信息发送到指定邮箱中。
特别说明: