病毒别名：
处理时间：
威胁级别：★★
中文名称：传奇大盗
病毒类型：木马
影响系统：Win9x/WinMe/WinNT/Win2000/WinXP/Win2003
病毒行为:
编写工具:VB, UPX压缩
传染条件:被动安装
发作条件:随系统启动
系统修改:
A、在注册表主键:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
中添加如下键值:
"broso" = "broso.exe"
B、释放文件到以下目录目录：
%WinDir%Systemroso.exe
%WinDir%System32roso.exe
在系统目录创建如下文件：
%System%
trdl.dll
C、终止部分反病毒软件和网络防火墙。
D、终止进程管理器、注册表编辑器等进程。
E、截获传奇游戏的密码，将其发送到指定邮箱。
发作现象:
特别说明: