病毒名称(中文):
病毒别名:
Trojan.PSW.Lmir.gen[AVP]
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
62525
影响系统:
Win9x
病毒行为:
这是一个盗取传奇游戏帐号信息的木马病毒。该病毒首先会尝试关闭一些常用病毒防火墙和一些反木马程序，如金山网镖、瑞星防火墙、天网防火墙、木马克星等。在Win9x下将自己注册为系统服务，然后就挂钩系统的鼠标和键盘消息，截取用户的传奇帐号信息，并将这些帐号信息发送到木马种植者预定的邮箱。
1.将自己复制为：%SystemRoot%\Internet.exe.
2.在注册表中添加
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
"Internet"="%SystemRoot%\Internet.exe"
3.查找窗口名和窗口类为：
RavMon.exe
RavMonClass
天网防火墙个人版
Tapplication
天网防火墙企业版
TForm1
噬菌体
TfLockDownMain
ZoneAlarm
ZAFrameWnd
的窗口并关闭它们。
终止进程：
EGHOST.EXE
MAILMON.EXE
KAVPFW.EXE
vrvmon.EXE
4.发送用户的计算机信息以及传奇帐号信息给预定的邮箱：
From:Mir
To:
Subject:mir2
5.由于kernel.dll在WinNT系统下不导出RegisterServiceProcess函数，故该程序在WinNT系统中不能正常运行。