病毒名称:
Trojan.PSW.LMir.bv
类别： 木马病毒
病毒资料：
破坏方法：
木马病毒，用于窃取游戏"传奇3"的信息。
该病毒以动态库的形式存在，并由病毒TrojanDropper.PSW.LMir.bv释放并将其运行。
病毒运行后修改注册表：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet Services\WinSock2
增加子键"WinSock"，并在该子键下添加了"PathName"等数据项，其目的在于修改系统WinSock2所使用的"WSPStartup"接口使其指向病毒所提供的"WSPStartup"接口。
当系统中有进程使用WinSock2的"WSPStartup"接口时就会调用病毒所提供的"WSPStartup"接口，然后病毒将修改WinSock2所使用接收和发送接口，在发送或接收数据包时病毒将截获数据包并从中窃取有关游戏"传奇3"的帐号、密码等信息。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-2-23
