Trojan/PSW.LMir.fr
Trojan/PSW.LMir.fr
病毒长度：39,100 bytes, 5,632 bytes
病毒类型：木马
危害等级：*
影响平台：Win9X/2000/XP/NT/Me/2003
Trojan/PSW.LMir.fr是用UPX压缩过的特洛伊木马，盗取"Legend of Mir 2" 在线游戏者密码并发送给攻击者。
传播过程及特征：
1.在内存解压缩
2.在系统目录下拷贝自身
3.在系统目录下生成和原病毒同名的文件，但将其扩展名改为.DLL.
4.终止一些反病毒软件进程：
ravmon
passwordguard
mailmon
kavsvcui
vptray
system.exe
IPARMOR.EXE
system
netbargp
EGhost
-+-f+--|
-|+?-+-f+a++
PASSWO~1
EGhostmailmon
kvmonxp
pfw.exe
Iparmor.exe
Eghost.exe
PasswordGuard.exe
DFVSNET.EXE
Kvfw.exe
kvapfw.exe
5.获取 "Legend of Mir 2"密码并发送给木马作者。
6.修改注册表，从而形成一个无限循环：
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加"Ntech.patchs"="病毒文件路径"