病毒别名：Trojan-PSW.Win32.Lmir.agw[AVP]

处理时间：2005-08-19

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个盗取网络游戏“魔兽世界”的木马，他会将所窃取的用户的魔兽世界的帐号和密码通过邮件的方式发送给木马种植者。

1、病毒运行产生如下文件

%system%\\svchsot.exe

2、修改注册表，增加启动项

[HKLM\\Software\\Microsoft\\windows\\CurrentVersion\\Run]

foxwow

"%system%\\svchsot.exe"