《Win32.Troj.Mir2.qr》是一種木馬病毒，影響系統是Win9x/WinNT/Win2K/WinXP/Win。
基本介紹
- 中文名：Win32.Troj.Mir2.qr
- 病毒類型：木馬
- 影響系統：Win9x/WinNT/Win2K/WinXP/Win
- 威脅級別：★★
病毒別名：Trojan.PSW.Lmir.qr[AVP]
處理時間：
病毒行為:
編寫工具:Borland Delphi
傳染條件:通過網頁腳本下載
發作條件:用戶誤運行，或利用IE腳本漏洞運行。
系統修改:
A、在系統根目錄生成如下檔案：
%SystemRoot%Mfearch.exe
B、木馬在系統根目錄釋放如下檔案：
%SystemRoot%wuxm_32.dll
C、修改註冊表主鍵
HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
為：
"Shell" = "Explorer.exe %SystemRoot%Mfearch.exe"
D、木馬會建立互斥量
"kkk20040418"
保證只有一個木馬運行。
發作現象:
A、用戶運行傳奇遊戲後，會記錄用戶遊戲賬號信息：
包括用戶角色的 區、賬號、密碼、伺服器、角色名稱、角色等級、角色裝備、物品。
B、木馬得到這些信息後，會將信息傳送到一個ASP網頁中，網頁地址為
http://www.kuvip.com/13456mail/free/13456.asp?tomail=盜竊者的信箱&MailBody=傳奇相關信息
C、ASP腳本處理後，發到 盜竊者的信箱里。
特別說明:
