Trojan.PSW.Lmir.mc.enc

2008-02-23 08:56:08来源：互联网阅读 ()

病毒名称: Trojan.PSW.Lmir.mc.enc 类别：木马病毒病毒资料：破坏方法：

偷传奇密码的木马。

建议游戏玩家杀毒后一定重新启动，这样，系统中病毒模块才能彻底被清除。

一、病毒采用白色txt文件图标。

二、运行后拷贝自身到％WINDOWS％\SVCHOSTS.EXE，并登记为自启动。

SYSTEM.INI的BOOT项： "SHELL" ＝ EXPLORER.EXE ％WINDOWS％\SVCHOSTS.EXE

三、释放“WinSoft3.DLL”。病毒把该dll注入到系统进程“explorer.exe”。最后，释放“Deleteme.bat”，把自身删除。所以用户双击本程序后，会发现程序文件消失了。

四、病毒被加载到explorer.exe，频繁的终止下列反病毒软件

江民杀毒软件：实时监视
瑞星杀毒软件
天网防火墙个人版
天网防火墙企业版
木马克星噬菌体
密码防盗专家综合版

五、病毒搜索传奇登陆窗口，把用户的密码、装备、ip地址、游戏服务器等等信息发送到

http://***www.pms138.com/cq2/bakfile.ASP和 bakfile2@tom.com
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-5-20

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有