Win32.Troj.Mir2.dt
病毒别名:
处理时间:2005-09-08
威胁级别:★
中文名称:
病毒类型:木马
影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个盗取传奇游戏密码的木马程序,运行后会将自己拷贝到系统目录,并添加启动项,达到下次随系统启动的目的
1。拷贝自己到
%system32%\\winfoxmg.exe
2。添加启动项
HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies\\Explorer\\Run
"123 = %system32%\\winfoxmg.exe"
3。通过查找传奇游戏登陆窗口,来监视用户的输入,盗取用户的密码