Win32.Troj.Mir2.cs是木馬病毒。
基本介紹
- 中文名：Win32.Troj.Mir2.cs
- 威脅級別：★★
- 病毒類型：木馬
- 影響系統：Win9x / WinNT
病毒行為
這是一個木馬病毒，病毒運行後會釋放dll，利用系統鉤子監控用戶的鍵盤及
滑鼠操作，同時不斷監控用戶視窗，獲取傳奇等遊戲的密碼及賬號信息，並利
用自帶的SMTP引擎，將加密的信息傳送給木馬種植者。
1. 病毒首先釋放名為cs_4.dll動態鏈結庫檔案（28672位元組），並將自身拷貝到%system%
資料夾下，並命名為cs_4.exe；
2. 定時查詢註冊表，添加啟動項：
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cs_4" = "cs_4.exe"
3. 調用cs_4.dll中的函式，建立系統鉤子，監控用戶的滑鼠與鍵盤操作，並定時尋找
傳奇視窗，獲取遊戲相關的密碼及其它信息，包括：
武士
法師
道士
級別
男、女
4. 將獲取到的信息，加密後傳送給木馬種植者。
