基本介紹
- 中文名:傳奇盜號木馬
- 外文名:Win32.Troj.Mir2pass
- 處理時間:2004-02-02
- 影響系統:Win9x/NT/2k/Xp
- 病毒類型:木馬
病毒別名:
威脅級別:★
病毒類型:木馬
病毒行為:
編寫工具:
傳染條件:
人為安裝或從不良網站自動下載安裝
發作條件:
啟動載入
系統修改:
A.複製自身到%SystemRoot%CNCnsMln.exe
B.在註冊表主鍵:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
下創建鍵值:
"CNCnsMln"="%SystemRoot%CNCnsMln.exe"
發作現象:
會關閉一些反病毒軟體的防火牆,盜取傳奇2的登錄信息傳送到指定信箱中。
特別說明:
