病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
22183
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个传奇盗号木马。该病毒会将盗取的帐号密码和其他信息提交给指定的接收网址。
1、生成的文件
%ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\SysWFGCQSJ2.dll（Win32.Troj.Lmir.ds.31336）
2、注册CLSID组件
HKCR\CLSID\{DC7035B1-E435-4A65-9546-059796785F52}\InProcServer32
"(Default)"="%ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\SysWFGCQSJ2.dll"
3、添加启动项，随系统进程启动
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{DC7035B1-E435-4A65-9546-059796785F52}
4、使用一下变量组成提交信息
gameid=
&password=
&quyu=
&mirserver=
&js1=
&js1zy=
&js1dj=
&js1sex=
&js2=
&js2zy=
&js2dj=
&js2sex=
&zb=<<传奇世界>>附加信息
5、该病毒会下载。
6、该病毒会执行_xr.bat自删除。
