主页

Win32.Troj.Lmir.be

病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
22183
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

该病毒是一个传奇盗号木马。该病毒会将盗取的帐号密码和其他信息提交给指定的接收网址。

1、生成的文件
%Program Files%\Common Files\Microsoft Shared\MSINFO\SysWFGCQSJ2.dll（Win32.Troj.Lmir.ds.31336）

2、注册CLSID组件
HKCR\CLSID\{DC7035B1-E435-4A65-9546-059796785F52}\InProcServer32
"(Default)" = "%Program Files%\Common Files\Microsoft Shared\MSINFO\SysWFGCQSJ2.dll"

3、添加启动项，随系统进程启动
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{DC7035B1-E435-4A65-9546-059796785F52}

4、使用一下变量组成提交信息
gameid=
&password=
&quyu=
&mirserver=
&js1=
&js1zy=
&js1dj=
&js1sex=
&js2=
&js2zy=
&js2dj=
&js2sex=
&zb=<<传奇世界>>附加信息

5、该病毒会下载。

6、该病毒会执行_xr.bat自删除。