病毒名称:
Trojan.PSW.LMir.dh.enc
类别: 木马病毒
病毒资料:
破坏方法:
偷用户各种密码的木马。
一、拷贝自身为 “C:\FTP\svchost.exe”,释放“LJO.dll”到系统目录。
二、修改注册表,随eXPlorer.exe的启动而自启动,普通用户很难察觉。
1 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\Explorer\ShellExecuteHooks
"{4D65F220-63CA-11D8-9BDB-FD58F515A839}" : MAIHOOK1005
2 HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{4D65F220-63CA-11D8-9BDB-FD58F515A839}
三、病毒驻留内存,频繁的取得当前窗口的标题,开辟若干线程,搜索下列窗口
“使用已有的QQ号码”、“记住密码”、
“登录到游戏广场”
“隐身登录”、“中游账号”、“中游密码”、
“传奇区号”“边锋账号”、“边锋密码”
取得密码信息发送到指定邮箱。
四、病毒终止下列反病毒软件:
天网防火墙
金山毒霸
噬菌体
密码防盗专家
反黑王
杀毒王
瑞星杀毒
瑞星个人防火墙
金山网镖
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-3-12