病毒别名：Trojan.PSW.Lmir.gen [AVP], PWS-LegMir [McAfee], PWSteal.Lemir.105 [Norton]
处理时间：
威胁级别：★★★
中文名称：传奇小偷变种GE
病毒类型：木马
影响系统：Win9x/WinMe/WinNT/Win2000/WinXP/Win2003
病毒行为:
编写工具:
传染条件:
发作条件:
系统修改:
1.复制自身到%SystemRoot%Internet.exe
2.在注册表
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
添加启动项"Internet"="%SystemRoot%Internet.exe"
以实现病毒的开机自启动
发作现象:
终止以下反病毒软件:
瑞星实时监控
天网防火墙个人版
天网防火墙企业版
TfLockDownMain
ZoneAlarm
vrvmon.EXE
KAVPFW.EXE
PFW.EXE
MAILMON.EXE
EGHOST.EXE
特别说明:
1.该病毒偷窃传奇2的密码并以邮件的形式发送给攻击者,邮件可能是以下2种格式:
From: Mir
To:
Subject: www
或者:
From: Mir
To:
Subject: wlyx.softmtv.net
2.尝试停止防火墙开启的服务