名称

别 名

病毒长度

病毒类型

危害等级

描述

传播过程及特征

名称

Trojan/PSW.MirPass.l

别 名

BackDoor-AQI,Trojan.PSW.LMir.ga.hook

病毒长度

变长

病毒类型

木马

危害等级

描述

Trojan/PSW.MirPass.l试图通过搜索注册表盗取Legend of Mir游戏密码，并用内置的SMTP引擎通过发送邮件将获取的信息传送给木马作者。此木马通过IRC、对等网络和置入新闻组等方式进行传播。对基于NT的系统不能感染。

传播过程及特征

1.复制自身： %Windir%\\LMir.exe %System%\\Comir.exe %System%\\Finalmir.exe %System%\\Spying.exe

2.修改注册表：在HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices 下添加键值"LMir" = C:\\WINDOWS\\LMir.exe

3.修改文件：在SYSTEM.INI文件的[boot]下添加下列信息： "shell" = Explorer.exe C:\\WINDOWS\\SYSTEM\\Finalmir.exe 在WIN.INI文件的[windows]下添加下列信息： "run" = C:\\WINDOWS\\SYSTEM\\Spying.exe 注：%Windir%为变量，一般为C:\\Windows 或 C:\\Winnt； %System%为变量，一般为C:\\Windows\\System (Windows 95/98/Me), C:\\Winnt\\System32 (Windows NT/2000), 或 C:\\Windows\\System32 (Windows XP)。