Win32.Troj.Mir2.dt

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

50841

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个盗取传奇游戏密码的木马程序，运行后会将自己拷贝到系统目录，并添加启动项，达到下次随系统启动的目的

1。拷贝自己到

%system32%\winfoxmg.exe

2。添加启动项

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

"123=%system32%\winfoxmg.exe"

3。通过查找传奇游戏登陆窗口，来监视用户的输入，盗取用户的密码

• ·Win32.Troj.QQpassZip
• ·Win32.Troj.QQWhBoy
• ·Win32.Troj.QQMsgDll
• ·Win32.Troj.Fengshen.b
• ·Win32.Troj.PowerSpider.
• ·Win32.Troj.Moshou.e
• ·Win32.Troj.Banker.ab
• ·Win32.Tufik.b
• ·Worm.QQTran.l
• ·Win32.Hack.G_Door.u