病毒别名：Trojan-PSW.Win32.Lmir.gen[AVP]

处理时间：2005-08-22

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个盗取网络游戏“传奇”帐号和密码的木马病毒。并将所盗取的帐号及密码通过邮件的发式发送给安装者。

1、病毒运行产生如下文件

%system%\\internet.exe

2、通过修改注册表，增加启动项

[SoftWare\\Microsoft\\Windows\\CurrentVersion\\RunServices]

3、结束以下程序

EGhost.exe

MailMon.exe

KAVPFW.exe

PFW.exe

vrvmon.exe