該病毒是一個盜取熱血傳奇的賬號、密碼以及物品裝備的木馬。該病毒運行後，在系統目錄下生成檔案faxext64.dll,faxext32.dll.tmp和faxext64.exe，並添加啟動項，使能開機啟動。該病毒會刪除自己，達到隱藏的目的。
基本介紹
- 中文名：Win32.Troj.Mir2.dg
- 影響系統：Win 9x/ME,Win 2000/NT,Win XP
- 處理時間：2005-10-26
- 病毒類型：木馬
病毒別名：
威脅級別：★
中文名稱：
病毒行為:
1，生成檔案
%system%\faxext64.dll
%system%\faxext32.dll.tmp
%system%\faxext64.exe
2，添加註冊表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
"Shell" = "explorer.exe,faxext64.exe"
3，其它
該病毒釋放檔案後刪除自身，達到隱藏。通過faxext64.exe啟動，通過faxext64.dll盜號並傳送郵件。
