Win32.Troj.Mir.mr
威胁级别：★
病毒类型：木马
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个DLL形式的盗号木马,它注入Explorer.exe进程,并往传奇游戏
的进程中注入自己,盗取传奇游戏的玩家信息.
1:进程注入
系统启动后,病毒会把自己注入Explorer.exe进程,并检查系统中是否存在
传奇游戏的进程.
2:中止进程
病毒枚举系统中的进程列表,中止以下进程:
kvfw.exe
cv.exe
tcpview.exe
egui.exe
sniffer.exe
sns.exe
cutesniffer.exe
smbfilesniffer.exe
ehsniffer.exe
sniffem.exe
NetPryer.exe
cports.exe
NetworkView.exe
Etheeal.exe
netcheck.exe
NETXRAY.EXE
PortExporer.exe
NetConnectManager.exe
wit.exe
mtna.exe
vsniffer.exe
eye.exe
gcenter.exe
NetSnifferV3.exe
ent.exe
PacScoper.exe
CaptureNet.exe
PeerNet.exe
NetAnalyzer.exe
ActiveNetworkMonitor.exe
SockMon5.exe
SeePort.exe
pfw.exe
tpfw.exe
rfwsrv.exe
rfwmain.exe
cain.exe
icesword.exe
wpe pro.exe
WSockExpert.exe
XGuard.exe
fwmain.exe
fwcom.exe
3:盗取游戏信息
在Explorer.exe进程中的病毒文件会查看系统中是否存在传奇的游戏进程,若存在
病毒就会把自己注入到游戏进程里面,并用钩子读取游戏里面的信息,如用户名,密码,
用户的角色,角色上面的物品,所在的服务器等信息,并把得到的信息发送到木马种植者
事先设定好的网站上面,使用户的游戏帐号丢失.