Trojan.PSW.LMir.dh

2008-02-23 08:27:41来源：互联网阅读 ()

病毒名称: Trojan.PSW.LMir.dh 类别：木马病毒病毒资料：破坏方法：

偷用户各种密码的木马。

一、拷贝自身为 “C:\FTP\svchost.exe”，释放“LJO.dll”到系统目录。

二、修改注册表，随eXPlorer.exe的启动而自启动，普通用户很难察觉。

1 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\Explorer\ShellExecuteHooks
"{4D65F220-63CA-11D8-9BDB-FD58F515A839}" : MAIHOOK1005

2 HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{4D65F220-63CA-11D8-9BDB-FD58F515A839}

三、病毒驻留内存，频繁的取得当前窗口的标题，开辟若干线程，搜索下列窗口

“使用已有的QQ号码”、“记住密码”、
“登录到游戏广场”
“隐身登录”、“中游账号”、“中游密码”、
“传奇区号”“边锋账号”、“边锋密码”
取得密码信息发送到指定邮箱。

四、病毒终止下列反病毒软件：

天网防火墙
金山毒霸
噬菌体
密码防盗专家
反黑王
杀毒王
瑞星杀毒
瑞星个人防火墙
金山网镖
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。

发现日期： 2004-3-12

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有