Win32.Troj.Mir2.og是木馬病毒。
基本介紹
- 中文名：傳奇海盜船
- 外文名：Win32.Troj.Mir2.og
- 威脅級別：★★
- 病毒類型：木馬
病毒簡介,病毒行為,
病毒簡介
病毒別名：Trojan.PSW.Lmir.og [AVP],Trojan/PSW.Lmir.cs [KV],Trojan.PSW.Lmir.hi [RS]
處理時間：
威脅級別：★★
中文名稱：傳奇海盜船
病毒類型：木馬
影響系統：Win9x / WinNT
病毒行為
這是一個傳奇木馬，它首先會關閉一些常見的反病毒軟體，再竊取用戶熱血傳奇遊戲的賬號密碼，並將這些信息發到指定信箱。
（1）將病毒複製到%SystemRoot%\Form1.exe
（2）在註冊表中添加啟動項：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_USERS\S-1-5-21-73586283-602609370-682003330-1000\Software\Microsoft\Windows\CurrentVersion\Run
"Form1"="%SystemRoot%\Form1.exe"
（3）關閉下列反病毒軟體：
RavMon.exe
天網防火牆個人版
Tapplication
天網防火牆企業版
TForm1
噬菌體
TfLockDownMain
ZoneAlarm
ZAFrameWnd
EGHOST.EXE
MAILMON.EXE
netbargp.exe
