病毒名称：Trojan/PSW.MirSniffer.s

中 文 名：“传奇嗅探器”变种s

病毒长度：26624字节

病毒类型：木马

危害等级：★★

影响平台：Win 9x/2000/XP/NT/Me/2003

Trojan/PSW.MirSniffer.s“传奇嗅探器”变种s是一个木马程序，开启IRC通道，利用微软漏洞进行传播。“传奇嗅探器”变种s运行后，在系统目录下创建病毒副本*.exe。修改注册表，实现开机自启。创建一个服务项，连接指定的IRC服务器，记录键击、终止某些进程、盗取系统信息及用户密码、下载黑客指定的文件等。“传奇嗅探器”变种s利用微软MS03-026、MS02-061漏洞感染其它计算机。另外，该木马利用密码字典破解弱密码，通过运行MS Sql服务器进行传播。