主页

Win32.Troj.Mir2.d

病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
22089
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个用vb编写的盗取传奇世界密码的木马程序,采用http协议将密码和用户名发送出去，并添加启动项来达到下次随系统启动的目的

1。拷贝自己到
%system32%\winrav.exe
2。添加启动项
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
"27 = %system32%\winrav.exe"




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。