Win32.Troj.Mir.lf

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

120974

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是传奇木马获取游戏信息，并提交指定网址。

会复制文件到%system32%\msdev.exe

会添加注册表

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]

"KVHOST"=%system32\msdev.exe

会添加注册表

[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices]

"KVHOST"=%system32\msdev.exe

获取信息后，会将信息发送到指定网址

会复制文件到%system32%\msdev.exe

会添加注册表

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]

"KVHOST"=%system32\msdev.exe

会添加注册表

[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices]

"KVHOST"=%system32\msdev.exe

获取信息后，会将信息发送到指定网址

• ·Win32.Troj.Mir2
• ·Win32.Troj.QQMsgBook.mo
• ·Win32.Troj.Mir2.ak
• ·Win32.Troj.PSWGet
• ·Win32.Troj.QQShou
• ·Win32.Troj.Jianghu
• ·Win32.Troj.Lineage.h
• ·Win32.Hack.SdBot.ac
• ·Win32.Troj.QQPass.da
• ·Win32.Troj.QQPass.e