病毒名称：Trojan/PSW.MirWorld.ai

中 文 名：“传奇世界”变种ai

病毒长度：可变

病毒类型：木马

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.MirWorld.ai“传奇世界”变种ai是一个记录键击，盗取用户机密信息的木马程序。“传奇世界”变种ai运行后，在系统目录下创建大量病毒文件，后缀是.d1l和.sys。修改注册表，实现开机自启。开启TCP 6868和7777端口，侦听黑客指令，记录键击，盗取被感染计算机系统信息和网络信息。访问指定站点，发送特定邮件，上传或下载特定文件。将系统目录下的.d1l病毒文件注入到iexplore.exe的进程中，打开.sys病毒文件，隐藏自我，防止被查杀。