Worm.PSWMirCmcc

Worm.PSWMirCmcc，蠕蟲病毒，影響系統Win9x / WinNT，威脅級別為★★。

基本介紹

• 外文名：Worm.PSWMirCmcc
• 病毒類型：蠕蟲
• 影響系統：Win9x / WinNT
• 威脅級別：★★

病毒別名：

處理時間：

中文名稱：

病毒行為:

該病毒會替換有網路連線程式的 wsock32.dll 檔案，並嘗試偷取傳奇賬號密碼，並將賬號發往指定信箱。

1、歷遍所有目錄及網路已分享資料夾，查找所有含有以下檔案的目錄

mir.exe

cngame.exe

jetcar.exe

qq.exe

qqgame.exe

ttraveler.exe

uc.exe

mir3.exe

woool.dat

xy2.exe

jxonline.exe

my.exe

ca.exe

mu.exe

lineage.exe

RoClient.exe

client.exe

l2.exe

A3.exe

asdegame.exe

LobbyShell.exe

cuteftppro.exe

msimn.exe

iGame.exe

flashget.exe

netant.exe

WINAW32.EXE

IEXPLORE.EXE

Woool.dll

mirdll.dll

51pypk.exe

Mir2Facility.exe

Mir2NoSuch.exe

pp.exe

uc.exe

wgshell.dll

mir3.exe

2、在含有上述檔案目錄的中，複製一個檔案：

wsock32.dll（Worm.PSWMirCmcc.106496）

3、獲取密碼後，嘗試通過

mail.16170.com

傳送郵件。

4、郵件內容可能為：

傳奇2

作業系統:

時間:

計算機名:

IP

區

用戶名:

密 碼:

密 保:

伺服器:

角 色:

裝 備:

修改密碼:

區

用戶名:

舊密碼:

新密碼:

密保: