Win32.Troj.Lmir.dd

病毒别名：

处理时间：2005-09-20

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个传奇木马生成器．

能生成专门盗取传奇游戏帐号和密码的木马病毒，该木马病毒会释放病毒文件，修改注册表，达到自启动的目的；关闭大量安全软件；自动查找传奇游戏的窗口，首先强行关闭游戏，然后在用户重新登陆游戏的时候，自动记录用户输入的密码，帐号，服务器等信息，并把收集到的信息发送到指定邮箱．

生成的木马病毒会执行下列操作；

1,释放文件到以下目录:

%system%

avspegler.exe

2,增加注册表项:

HKLMSoftWareMicrosoftWindowsCurrentVersionRun

＂raptelnet＂ = ＂ravspegler.exe＂

3,关闭下列进程:

'kav32.exe'

'kvsrvui.exe'

'symantec.exe'

'kvxp.kxp'

'adam.exe'

'pwf.exe'

'system.exe'

'iparmor.exe'

'kvmonxp.kxp'

'ravstub.exe

等

4,强行关闭传奇游戏，然后在用户重新登陆游戏的时候，通过消息钩子截获用户输入的密码，帐号，服务器等信息，并把收集到的信息发送到指定邮箱．