Win32.Troj.Mir2PSW.l

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

47219

影响系统:

WinNTWin2000WinXPWin2003

病毒行为:

该病毒是一个盗取传奇网络游戏的木马程序，运行后会将盗取的密码发送到指定地方

1.拷贝自己到

%systemroot%\Help\zserver.exe

%systemroot%\Help\CQZLT3.CHI

2.释放动态链接库到

%systemroot%\Help\zserver.dll

3.注册服务

HKLM\System\CurrentControlSet\Services

"ImagePath=%systemroot%\Help\zserver.exe"

4。通过对游戏进程注入%systemroot%\Help\zserver.dll来盗取游戏的密码和人物角色信息

• ·Win32.Hack.PcClient.gv
• ·Worm.Gaobot
• ·Win32.Troj.Inject.ou
• ·Win32.Hack.GinaPass.c
• ·Worm.Kelvir.bm
• ·Worm.Locksky.k
• ·Worm.Beagle.ev
• ·Worm.QQMail.a
• ·Worm.Opanki.am
• ·Worm.AllocUp.h