病毒名称:
Trojan.PSW.Legendmir.j
类别: 木马病毒
病毒资料:
破坏方法:
这个偷传奇密码的木马。
一、复制自身到下列目录,设置属性为只读、系统、隐藏。释放“eXPlorer.dll”。
Program Files\Common Files\Microsoft Shared\dao\explorer.exe
二、添加注册表自启动项
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
"internet"
: C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED
\DAO\EXPLORER.EXE
三、终止“木马克星”。
四、窃取传奇的密码。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-11-5