Win32.Troj.MirWhBoy
病毒别名：
处理时间：
威胁级别：★★★
中文名称：武汉男生v4.1(朋友版)
病毒类型：木马
影响系统：Win9x/WinNT/Win2K/WinXP/Win2003
病毒行为:
编写工具:
Delphi
传染条件:
通过QQ向好友发送病毒网址信息，诱导好友点击病毒网址。
发作条件:
系统修改:
1，在"%SYSTEMROOT%System32"目录下，添加如下文件："system32.exe"
2，在"%SYSTEMROOT%System32"目录下，添加如下文件："microsoft.exe"
3，在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunonce"下，添加如下键值： "windows update"="C:WINNTsystem32Microsoft.exe"
4，在注册表主键"HKEY_LOCAL_MACHINESOFTWAREClasses xtfileshellopen"下，添加如下键值 ："command"="C:WINNTsystem32system32.exe %1"
5，结束包含以下字符串的进程：
绿鹰PC、天网、密码防盗、QQKav、防火墙
发作现象:
用QQ聊天时，发现在正常的消息后带有网址，或还没有点击发送消息就已经发出去了
特别说明:
这是一个传奇盗号木马