病毒别名：

处理时间：2004-02-02

威胁级别：★

中文名称：传奇盗号木马

病毒类型：木马

影响系统：Win9x/NT/2k/Xp

病毒行为:

编写工具:

传染条件:

人为安装或从不良网站自动下载安装

发作条件:

启动加载

系统修改:

A.复制自身到%SystemRoot%CNCnsMln.exe

B.在注册表主键：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

下创建键值：

"CNCnsMln"="%SystemRoot%CNCnsMln.exe"

发作现象:

会关闭一些反病毒软件的防火墙，盗取传奇2的登录信息发送到指定邮箱中。

特别说明: