病毒名称：Trojan/PSW.LMir.aeg

中 文 名：“传奇”窃贼aeg

病毒长度：变长

病毒类型：木马

危害等级：★

影响平台：Win 9x/2000/XP/NT/Me/2003

Trojan/PSW.LMir.aeg“传奇”窃贼aeg是专盗取网络游戏“传奇2”帐号密码的木马程序，可通过截屏、记录用户通过网页窗口输入的信息等方式，盗取“传奇2”帐号密码，窃取被感染用户虚拟财产。该木马程序运行后，在系统目录下生成病毒主程序SVCH0ST.exe（此文件名与正常的系统文件SVCHOST.exe非常相似，区别在于数字“0”和字母“O”）。在用户计算机内创建Objectsl.WIX、Prgusel0.wix 及Prgusel1.wix文件并将Prgusel1.wix注入到explorer.exe进程，监视用户密码信息输入。修改注册表，实现“传奇”窃贼开机自启。终止黑客指定程序进程，破坏被感染计算机的安全防护系统。