病毒名称(中文):
传奇盗号木马
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
79360
影响系统:
Win9xWinNTWin2000WinXP
病毒行为:
编写工具:
传染条件:
人为安装或从不良网站自动下载安装
发作条件:
启动加载
系统修改:
A.复制自身到%SystemRoot%CNCnsMln.exe
B.在注册表主键：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
下创建键值：
"CNCnsMln"="%SystemRoot%CNCnsMln.exe"
发作现象:
会关闭一些反病毒软件的防火墙，盗取传奇2的登录信息发送到指定邮箱中。
非凡说明:
