病毒名称:
Trojan.PSW.Lmir.mc.enc
类别： 木马病毒
病毒资料：
破坏方法：
偷传奇密码的木马。
建议游戏玩家杀毒后一定重新启动，这样，系统中病毒模块才能彻底被清除。
一、病毒采用白色txt文件图标。
二、运行后拷贝自身到 ％WINDOWS％\SVCHOSTS.EXE，并登记为自启动。
SYSTEM.INI的BOOT项： "SHELL" ＝ EXPLORER.EXE ％WINDOWS％\SVCHOSTS.EXE
三、释放“WinSoft3.DLL”。病毒把该dll注入到系统进程“explorer.exe”。最后，释放“Deleteme.bat”，把自身删除。所以用户双击本程序后，会发现程序文件消失了。
四、病毒被加载到explorer.exe，频繁的终止下列反病毒软件
江民杀毒软件：实时监视
瑞星杀毒软件
天网防火墙个人版
天网防火墙企业版
木马克星噬菌体
密码防盗专家综合版
五、病毒搜索传奇登陆窗口，把用户的密码、装备、ip地址、游戏服务器等等信息发送到
http://***www.pms138.com/cq2/bakfile.ASP和 bakfile2@tom.com
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-5-20
