病毒名称:
Trojan.PSW.LMir.wm
类别： 木马病毒
病毒资料：
破坏方法：
窃取游戏"传奇"信息的木马病毒
病毒采用Delphi编写。
病毒运行后将自己复制到％WINDIR％目录下，文件名为"SOS.EXE"。
修改注册表以下键值以达到其自启动的目的：
1.HKEY_CURRENT_USER\Software\Microsoft\Windows
\Currentversion\Run
增加数据项："SOS"
数据值为：％WINDIR％\SOS.EXE
2.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\RunServices
增加数据项："SOS"
数据值为：％WINDIR％\SOS.EXE
查找以下反病毒软件和防火墙软件，并将它们结束：
瑞星杀毒软件
天网防火墙个人版
天网防火墙企业版
木马克星
ZoneAlarm
EGhost.EXE
MAILMON.EXE
netbargp.exe
搜索游戏"legend of mir2"的登录窗体并试图窃取其中的游戏帐号和密码，查找游戏"legend of mir2"注册表中的信息并将这些信息和帐号密码一起发送到指定邮箱。
搜索符合其条件的"*.EXE"文件，并将它们感染，感染的方式是将病毒文件插入到被感染文件的头部。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-11-15
