Trojan/PSW.LMirInfect.30.f.maker盜取"傳奇2"("Legend of Mir 2")遊戲密碼的木馬程式。
基本介紹
- 外文名：Trojan/PSW.LMirInfect.30.f.maker
- 病毒長度：204,800位元組
- 病毒類型：木馬
- 危害等級：*
影響平台,傳播過程特徵,
影響平台
Win9X/2000/XP/NT/Me/2003
傳播過程特徵
1.搜尋.exe檔案進行感染，生成同名的.tmp檔案。如：help.exe被感染後，用戶雙擊此檔案後實質上運行的則是病毒檔案help.tmp。
2.複製自身為：
%Windir%\Gog.exe
3.修改註冊表：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"GOG" = "%Windir%\GOG.exe"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
"GOG" = "%Windir%\GOG.exe"
[HKEY_LOCAL_MACHINE\Software\Classes\legend of mir2]
4.盜取"傳奇2"遊戲密碼，並將盜取的信息傳送到指定的郵件地址。
註：%Windir%為變數，一般為C:\Windows 或 C:\Winnt；
%System%為變數，一般為C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000),
或 C:\Windows\System32 (Windows XP)。
