病毒别名:Trojan-PSW.Win32.Lmir.ako[AVP]
处理时间:2005-09-12
威胁级别:★
中文名称:
病毒类型:木马
影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个魔兽木马,会窃取用户魔兽游戏的帐号密码,并将这些信息发到指定信箱。
1、程序运行会释放如下文件
%system%svchsot.exe
2、在注册表中添加启动项
[HKLMSoftwareMicrosoftWindowsCurrentVersionRun]
foxwow
"%system%svchsot.exe"