Win32.Troj.Mir2.d
病毒别名:
处理时间:2005-09-02
威胁级别:★
中文名称:
病毒类型:木马
影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个用vb编写的盗取传奇世界密码的木马程序,采用http协议将密码和用户名发送出去,并添加启动项来达到下次随系统启动的目的
1。拷贝自己到
%system32%winrav.exe
2。添加启动项
HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun
"27 = %system32%winrav.exe"