病毒别名： 处理时间：2007-04-20 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个传奇盗号木马。该病毒会将盗取的帐号密码和其他信息提交给指定的接收网址。

1、生成的文件

%Program Files%\\Common Files\\Microsoft Shared\\MSINFO\\SysWFGCQSJ2.dll（Win32.Troj.Lmir.ds.31336）

2、注册CLSID组件

HKCR\\CLSID\\{DC7035B1-E435-4A65-9546-059796785F52}\\InProcServer32

"(Default)" = "%Program Files%\\Common Files\\Microsoft Shared\\MSINFO\\SysWFGCQSJ2.dll"

3、添加启动项，随系统进程启动

HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks\\{DC7035B1-E435-4A65-9546-059796785F52}

4、使用一下变量组成提交信息

gameid=

&password=

&quyu=

&mirserver=

&js1=

&js1zy=

&js1dj=

&js1sex=

&js2=

&js2zy=

&js2dj=

&js2sex=

&zb=<<传奇世界>>附加信息

5、该病毒会下载。

6、该病毒会执行_xr.bat自删除。