Win32.Troj.Mir2.al是木馬病毒。
基本介紹
- 外文名：Win32.Troj.Mir2.al
- 威脅級別：★
- 處理時間：2005-09-27
- 病毒類型：木馬
影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為:
該病毒是一個盜取傳奇2賬號，密碼，密寶及裝備的木馬病毒。該病毒運行後，在系統目錄下生成檔案hkxmx.exe，hkxmx.dll和dhkxmx.dll，並添加註冊表啟動項使能夠開機啟動。其中由dhkxmx.dll盜取玩家遊戲賬號，裝備等信息，hkxmx.dll將盜取的信息傳送到指定網頁。該病毒會不停地寫檔案及註冊表。因此，該病毒不僅給傳奇玩家帶來了損失，也使普通用戶的機器性能受到影響。
1，生成檔案
%system%\hkxmx.exe
%system%\hkxmx.dll
%system%\dhkxmx.dll
2，添加啟動項
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"KV_HOST" = "%system%\hkxmx.exe"
3，添加“鉤你沒商量”Mutex，使得只有一個實例正在運行。
4，不停拷貝複製自身到%system%\hkxmx.exe，添加註冊表啟動項。
5，將hkxmx.dll和dhkxmx.dll注入其它進程，進行盜取及傳送操作。
