病毒名称:
Trojan.PSW.LMir.qh
类别： 木马病毒
病毒资料：
破坏方法：此病毒采用VC++6.0编译，ASPack压缩，是一个盗取游戏：“传奇”密码的木马。
这个木马可以盗取的信息包括：
游戏分区、服务器、帐号、密码、角色1的名称、等级、职业 角色2的名称、等级、职业、装备、
背包、仓库、上线时间、修改密码、新密码、旧密码
木马带有几个文件：
Group.dat
packet.dll
npf.sys
其中：“packet.dll”是网上流传的免费的 WinPcap，用来捕获网络封包，文件：“npf.sys”是
其使用的驱动，文件：“Group.dat”是游戏的数据文件。
病毒原理：
病毒通过过滤子网内的封包，并对其解密从而盗取游戏的信息。有鉴于此，该病毒不需要在运行游
戏“传奇”的机器上运行，这对游戏用户而言意味着只要局域网内的某一台机器上感染
了此病毒，则其它任何机器运行的游戏的信息都可能被盗。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-7-14
