病毒别名：Trojan.PSW.Lmir.gen [AVP]

处理时间：

威胁级别：★★

中文名称：武汉男生2005

病毒类型：木马

影响系统：Win9x / WinNT

病毒行为:

这是一个盗取传奇账号的木马病毒。该病毒会释放3个病毒副本到系统目录，其中一个副本的名称跟某个系统文件的名称非常相似；将.txt文件的关联修改为病毒文件，使得每次打开txt文件时都运行该病毒一次；机器中毒后，打开.txt文件时会出现“找不到*.txt。要创建新文件吗？”这样的提示，导致文本文件无法正常打开；关闭一些常见的反病毒软件，禁止使用注册表编辑器、任务管理器和系统配置实用程序；将盗取的传奇账号发送到指定的邮箱。该病毒会给用户带来.txt文件无法正常打开、重要文件损坏、传奇账号被盗、系统安全性能严重下降等多种不良后果。

1)释放3个病毒副本：

%System%\\mstinitt.exe （文件名与系统文件mstinit.exe非常相似）

%System%\\windows.exe

%System%\\logonuit.exe

2)添加注册表启动项：

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce

"windows update"="%System%\\logonuit.exe"

HKEY_USERS\\S-1-5-21-73586283-602609370-682003330-1000\\Software\\Microsoft\\Windows\\CurrentVersion\\Runonce

"windows update"="%System%\\logonuit.exe"

3)修改.txt文件的关联：

HKEY_CLASSES_ROOT\\txtfile\\shell\\open\\command

(Default)="%System%\\mstinitt.exe %1"

HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\txtfile\\shell\\open\\command

(Default)="%System%\\mstinitt.exe %1"

4)关闭以下反病毒软件：

密码防盗专家 综合版

PasswordGuard.exe

Symantec AntiVirus 企业版

江民杀毒软件 KV2004：实时监视

RavMon.exe

TfLockDownMain

ZoneAlarm

ZAFrameWnd

天网防火墙个人版

Tapplication

天网防火墙企业版

TForm1

密码防盗

绿鹰PC

TKillqqv

QQ病毒专杀工具

腾讯QQ病毒

噬菌体

木马克星

Iparmor.exe

MAILMON.EXE

KAVPFW.EXE