病毒名称(中文):
传奇海盗船
病毒别名:
Trojan.PSW.Lmir.og[AVP],Trojan/PSW.Lmir.cs[KV],T
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
44032
影响系统:
Win9xWinNT
病毒行为:
这是一个传奇木马，它首先会关闭一些常见的反病毒软件，再窃取用户热血传奇游戏的帐号密码，并将这些信息发到指定信箱。
1)将病毒复制到%SystemRoot%\Form1.exe
2)在注册表中添加启动项：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_USERS\S-1-5-21-73586283-602609370-682003330-1000\Software\Microsoft\Windows\CurrentVersion\Run
"Form1"="%SystemRoot%\Form1.exe"
3)关闭下列反病毒软件：
RavMon.exe
天网防火墙个人版
Tapplication
天网防火墙企业版
TForm1
木马克星
噬菌体
TfLockDownMain
ZoneAlarm
ZAFrameWnd
EGHOST.EXE
MAILMON.EXE
netbargp.exe
