Win32.Troj.Mir2.an，是一個盜取傳奇網路遊戲密碼的木馬，並將盜取的密碼傳送到指定的地方，病毒運行後
基本介紹
- 外文名：Win32.Troj.Mir2.an
- 威脅級別：★★
- 處理時間：2005-10-26
- 病毒類型：木馬
- 影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為
通過枚舉進程，對進程名進行匹配，對含有這樣字元串KWATCH* KPOP* ASSISTSE* KV* KREG*的進程結束掉
，儘可能多的結束反病毒軟體的進程，同時還會修改註冊表中的檔案打開關聯，保證自己時時被運行
1。拷貝自己到
%systemroot%\services.exe
%system32%\rundll32.com
%system32%\finder.com
%systemroot%\finder.com
%system32%\command.pif
%systemroot%\explorer.com
%systemroot%\1.com
%systemroot%\ExERoute.exe
2。添加啟動項
HKLM\software\microsoft\windws\currentversion\run
"Torjan Program = %systemroot%\services.exe"
3。修改以下鍵值為
HKCR\winfiles\Shell\Open\Command
"C:\WINNT\ExERoute.exe "%1" %*"
HKLM\SOFTWARE\Classes\HKCR\winfiles\Shell\Open\Command
"C:\WINNT\ExERoute.exe "%1" %*"
4。通過readprocessmemory來讀取傳奇進程中的數據，來盜取密碼，並將密碼傳送出去
