Win32.Troj.Mir2

这是一个传奇木马，病毒通过监控键盘，获取游戏密码等信息，并
提交到指定的网址。

1.病毒将自身复制为以下文件：
C:\WINDOWS\system32\(无).scr
C:\WINDOWS\system32\systtem.exe

2.病毒还会添加启动项，是实现开机自启：
[HKLM\SOFTWARE\Microsoft\CurrentVersion\Run]
"SysDesktop"="C:\WINDOWS\system32\systtem.exe"

3.病毒设置定时器，定时查找传奇游戏窗口，并监控键盘记录，获取
游戏密码等相关信息。

4.获取密码信息后，病毒还会将这些信息发送到指定的网址。