Trojan/PSW.LMir.arv

Trojan/PSW.LMir.arv“傳奇竊賊”變種arv是一個盜取用戶機密信息的木馬程式。

基本介紹

• 中文名：“傳奇竊賊”變種arv
• 外文名：Trojan/PSW.LMir.arv
• 病毒長度：可變
• 病毒類型：木馬

病毒名稱：Trojan/PSW.LMir.arv

危害等級：★

影響平台：Win 9X/ME/NT/2000/XP/2003

“傳奇竊賊”變種arv運行後，在系統目錄下和Windows目錄下創建大量病毒檔案，後綴為.d1l和.sys。修改註冊表，實現開機自啟。將.d1l檔案注入到iexplore.exe的進程中，打開系統目錄下的.sys檔案，隱藏自我，防止被查殺。開啟指定的TCP連線埠，偵聽黑客指令，記錄鍵擊，盜取用戶機密信息，保存在Windows目錄下。另外，“傳奇竊賊”變種arv還可以連線指定站點，傳送特定郵件等。