Win32.Troj.Mir.lf

病毒别名：

处理时间：2005-09-16

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是传奇木马获取游戏信息，并提交指定网址。

会复制文件到%system32%msdev.exe

会添加注册表

[HKLMSoftwareMicrosoftWindowsCurrentVersionRun]

"KVHOST"= %system32msdev.exe

会添加注册表

[HKLMSoftwareMicrosoftWindowsCurrentVersionRunServices]

"KVHOST"= %system32msdev.exe

获取信息后，会将信息发送到指定网址

会复制文件到%system32%msdev.exe

会添加注册表

[HKLMSoftwareMicrosoftWindowsCurrentVersionRun]

"KVHOST"= %system32msdev.exe

会添加注册表

[HKLMSoftwareMicrosoftWindowsCurrentVersionRunServices]

"KVHOST"= %system32msdev.exe

获取信息后，会将信息发送到指定网址