Trojan/PSW.LMir.wc
病毒长度：57344 字节
病毒类型：木马
危害等级：*
影响平台：Win9X/2000/XP/NT/Me/2003
Trojan/PSW.LMir.wc是用Delphi编写并经UPX压缩的木马，用来窃取游戏"传奇"信息。
传播过程及特征：
1.创建文件：
%WinDir%svch0st_.exe, 57344字节
%WinDir%lsas.bmp, 19968字节
2.修改注册表：
在注册表中添加下列启动项：
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
"svch0st_.exe" = svch0st_.exe
这样，在Windows启动时，病毒就可以自动执行。
3.盗取游戏信息并发送给木马作者。
注：%Windir%为变量，一般为C:Windows 或 C:Winnt；
%System%为变量，一般为C:WindowsSystem (Windows 95/98/Me), C:WinntSystem32 (Windows NT/2000),
或 C:WindowsSystem32 (Windows XP)。
