请输入您要查询的百科知识:

 

词条 Win32.Troj.Lmir.nu
释义

病毒别名:Trojan.PSW.Lmir.nu

处理时间:2004-06-21

威胁级别:★★

中文名称:传奇木马

病毒类型:木马

影响系统:Win9x / WinNT

病毒行为:

这是一个偷盗传奇帐户资料的病毒,用Delphi编写。

1.将自身复制到系统安装目录下:

%System%win9x.exe

%System%Gdi32.exe

2.在注册表主键:

HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

下添加如下键值:

"默认"="Explore.exe"

"RunDll"="Gdi32.exe"

3.当感染机器打开传奇2后,该木马会记录用户的帐号、密码、分区,并记录账号内人物的相关信息。然后木马将这些信息发送到指定asp脚本,此脚本再将此信息转发给木马的使用者指定的信箱。

4.木马会查找以下杀毒软件,如果存在则关掉这些杀毒软件的进程:

天网防火墙个人版

天网防火墙企业版

木马克星

噬菌体

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2025/3/21 14:54:45