Win32.Troj.Lmir.gb是一個電腦木馬病毒，影響Win9x/Win2k/WinNT系統。
基本介紹
- 外文名：Win32.Troj.Lmir.gb
- 威脅級別：★
- 病毒類型：木馬
- 影響系統：Win9x/Win2k/WinNT
病毒別名：PE.Lmir.gb.29184(AVP) Trojan.PassCollect.ser.enc(Rsing)
處理時間：
中文名稱：
病毒行為:
編寫工具:VC++6.0， Upx的殼。
傳染條件:
發作條件:
系統修改:
A.複製病毒體到%SystemRoot%中，檔案名稱為"dllhost.exe";
B.向HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun下,
添加鍵值 "dllhost32.exe" = "%Windir%dllhost.exe"
C.複製病毒體到D: E:下, 更名為Explorer.exe, 並生成個autorun.inf檔案， 並設定屬性為隱藏。
運行後釋放一個Dll到%SystemRoot%下， 名字隨機。
發作現象:
