病毒名称：Trojan/PSW.MirWorld.ah

中 文 名：“传奇世界”变种ah

病毒长度：可变

病毒类型：木马

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.MirWorld.ah“传奇世界”变种ah是一个木马程序，开启被感染计算机的后门，记录键击，盗取用户机密信息。“传奇世界”变种ah运行后，在系统目录下和Windows目录下创建病毒文件。修改注册表，实现开机自启。开启TCP 6868和7777端口，侦听黑客指令，访问指定站点，盗取用户机密信息，发送特定邮件等。将系统目录下的病毒文件注入到iexplore.exe的进程中，隐藏自己在任务管理器中的进程，防止被查杀。另外，“传奇世界”变种ah还可以上传、下载、执行特定文件。