Trojan.PSW.LMir.bv.enc

2008-02-23 09:02:07来源：互联网阅读 ()

病毒名称: Trojan.PSW.LMir.bv.enc 类别：木马病毒病毒资料：破坏方法：

木马病毒，用于窃取游戏"传奇3"的信息。

该病毒以动态库的形式存在，并由病毒TrojanDropper.PSW.LMir.bv释放并将其运行。

病毒运行后修改注册表：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\WinSock2
增加子键"WinSock"，并在该子键下添加了"PathName"等数据项，其目的在于修改系统WinSock2所使用的"WSPStartup"接口使其指向病毒所提供的"WSPStartup"接口。

当系统中有进程使用WinSock2的"WSPStartup"接口时就会调用病毒所提供的"WSPStartup"接口，然后病毒将修改WinSock2所使用接收和发送接口，在发送或接收数据包时病毒将截获数据包并从中窃取有关游戏"传奇3"的帐号、密码等信息。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-2-23

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有