| 词条 | Win32.Troj.Mir2SZWW.ig |
| 释义 | § 概述 病毒别名：Trojan.PSW.LMir.ig【瑞星】 处理时间：2004-07-17 威胁级别：★ 中文名称：传奇木马 病毒类型：木马 影响系统：Win9x/WinNT/Win2K/WinXP/Win2003 病毒行为: 编写工具:Borland Delphi 6.0 - 7.0 传染条件:用户运行该文件，或被他人植入 发作条件:用户玩传奇世界时 § 系统修改: A、 1、拷贝自身到: %SystemRoot%sws32.exe 2、释放文件： %SystemRoot%swin32.dll B、 1、向注册表主键： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun 添加如下键值： "ws_ds" = "%SystemRoot%sws32.exe" 2、向注册表主键： HKEY_LOCAL_MACHINESOFTWAREClasseswoool 添加如下键值： "sysint"＝"6" "WinX" ＝"2" 3 修改注册表主键： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon "Shell"＝"Explorer.exe %SystemRoot%sws32.exe" § 发作现象: 1、发现有以下杀毒软件的窗口，则关闭该杀毒软件 天网防火墙个人版 天网防火墙企业版 木马克星 噬菌体 ZoneAlarm EGHOST.EXE MAILMON.EXE 2、病毒发现有以下窗口时，则会记录用户的相关游戏信息。 传奇世界客户端 传奇世界 v1.6.6.1 胜者为王 传奇世界 v1 3、记录信息 包括用户的操作系统、游戏账号、密码、装备等，并将这些信息发到指定信箱。 特别说明: |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。