Win32.Troj.Mir2.ak的處理時間是2005-09-16，屬於木馬，影響系統：Win 2000/NT,Win XP,Win 2003
基本介紹
- 中文名：Win32.Troj.Mir2.ak
- 處理時間：2005-09-16
- 威脅級別：★
- 病毒類型：木馬
病毒別名：
處理時間：2005-09-16
威脅級別：★
中文名稱：
病毒類型：木馬
影響系統：Win 2000/NT,Win XP,Win 2003
病毒行為:
這是一個盜取傳奇密碼的木馬程式，並將盜取的密碼傳送到指定的地方
1。拷貝自己到
%system32%\KavScan.exe
2。拷貝自己到%temp%\exe3.tmp，並啟動運行，來刪除不在系統目錄的自己
3。釋放動態連線庫到
%system32%\Cq.dll
4。查找當前有視窗的進程，並將%system32%\Cq.dll注入，來獲取用戶密碼
5。通過讓explore載入的方式來啟動自己
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
{86F4BDA2-C04B-4662-953A-9A47C1F10C5C} = InprocServer32(%system32%\Cq.dll)
