病毒名称(中文):
你好奇迹
病毒别名:
Trojan.PSW.Lmir.gen[AVP]
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
49340
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
编写工具:
传染条件:
发作条件:
系统修改:
A、将自身复制到:"%System%.exe"
释放出:"%System%.dll"
注:是病毒体原始文件名。
B、在注册表HKEY_LOCAL_MATIONSOFTWAREMicrosoftWindowsCurrentVersionRun下新建键值:
"WindowsMediaSP.57"="%System%.exe"
以实现随Windows启动
发作现象:
关闭如下防火墙:
IparmornetbargppasswordguardEGhostiparmor
非凡说明:
这是一个奇迹木马,会窃取用户奇迹游戏的帐号密码,并将这些信息发到指定信箱。
该病毒可能会伪装成外挂组件的形式出现,当用户在使用外挂的同时,其帐号信息也同时被发送出去了。