病毒名称:
Trojan.PSW.Lmir.gr
类别： 木马病毒
病毒资料：
破坏方法：
窃取游戏“传奇”帐号密码的木马病毒。
此病毒启动后将自己安装到％Windows％目录下，
尝试破坏软件“密码防盗专家”
搜索下列反病毒软件的窗体并且向其发送推出消息：
Symantec AntiVirus 企业版
江民杀毒软件 KV2004：实时监视
RavMon.exe
RavMonClass
ZoneAlarm
ZAFrameWnd
天网防火墙个人版
天网防火墙企业版
木马克星
此病毒还会搜索下列反病毒软件的进程，
并将其强行结束：
EGhost.EXE
MAILMON.EXE
KAVPFW.EXE
NMain.exe
navw32.EXE
KvXP.kxp
KVSrvXP.exe
KVMonXP.kxp
KAVSvc.exe
KAV32.exe
KAVSvcUI.exe
KWatchUI.EXE
system.exe
然后此病毒会从体内释放一个动态连接库，利用此动态连接库拦截键盘及窗体的消息，趁机窃取帐号并发送到指定的邮箱内。
1.修改注册表:
此病毒在不同的系统下修改注册表的
win9x:
在下列注册表键中添加一项自启动项
HKEY_CURRENT_USER\SoftWare\Microsoft
\Windows\CurrentVersion\Run
Win2000,nt下：
修改
SYSTEM.INI
[BOOT]
"SHELL" : EXPLORER.EXE ％WINDOWS％\SVCH0ST_.EXE
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-10-10