Trojan/PSW.MirPass.l

名称Trojan/PSW.MirPass.l

别 名BackDoor-AQI,Trojan.PSW.LMir.ga.hook

病毒长度变长

病毒类型木马

危害等级★☆☆☆☆

描述Trojan/PSW.MirPass.l试图通过搜索注册表盗取Legend of Mir游戏密码，并用内置的SMTP引擎通过发送邮件将获取的信息传送给木马作者。此木马通过IRC、对等网络和置入新闻组等方式进行传播。对基于NT的系统不能感染。

传播过程及特征1.复制自身：%Windir%LMir.exe %System%Comir.exe %System%Finalmir.exe %System%Spying.exe

2.修改注册表：在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices 下添加键值"LMir" = C:WINDOWSLMir.exe

3.修改文件：在SYSTEM.INI文件的[boot]下添加下列信息： "shell" = Explorer.exe C:WINDOWSSYSTEMFinalmir.exe 在WIN.INI文件的[windows]下添加下列信息： "run" = C:WINDOWSSYSTEMSpying.exe 注：%Windir%为变量，一般为C:Windows 或 C:Winnt； %System%为变量，一般为C:WindowsSystem (Windows 95/98/Me), C:WinntSystem32 (Windows NT/2000), 或 C:WindowsSystem32 (Windows XP)。