Win32.Troj.Mir2pass

這是一個木馬病毒.該病毒能釋放病毒檔案,能從指定網址下載一個名為PcClient的後門程式,並運行。

基本介紹

  • 中文名:傳奇盜號木馬
  • 外文名:Win32.Troj.Mir2pass
  • 處理時間:2004-02-02
  • 影響系統:Win9x/NT/2k/Xp
  • 病毒類型:木馬
病毒別名:
威脅級別:★
病毒類型:木馬
病毒行為:
編寫工具:
傳染條件:
人為安裝或從不良網站自動下載安裝
發作條件:
啟動載入
系統修改:
A.複製自身到%SystemRoot%CNCnsMln.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
下創建鍵值:
"CNCnsMln"="%SystemRoot%CNCnsMln.exe"
發作現象:
會關閉一些反病毒軟體的防火牆,盜取傳奇2的登錄信息傳送到指定信箱中。
特別說明:

相關詞條

熱門詞條

聯絡我們