Trojan/PSW.LMir.qt

Trojan/PSW.LMir.qt“傳奇竊賊”變種qt是一個利用網路共享進行傳播的木馬程式。“傳奇竊賊”變種qt運行後，在Windows目錄下和當前資料夾下創建病毒檔案。

基本介紹

• 中文名：“傳奇竊賊”變種qt
• 外文名：Trojan/PSW.LMir.qt
• 類型：木馬程式
• 特點：利用網路共享進行傳播

程式特點

Trojan/PSW.LMir.qt“傳奇竊賊”變種qt是一個利用網路共享進行傳播的木馬程式。“傳奇竊賊”變種qt運行後，在Windows目錄下和當前資料夾下創建病毒檔案。自我複製到已分享資料夾下，利用空用戶名和空密碼打開已分享檔案夾，感染.exe檔案，實現網路共享傳播。遍歷用戶計算機的C到Y驅動器，搜尋指定的.exe檔案，一經發現便感染它們。終止與安全相關的進程，降低被感染計算機上的安全設定。偵聽黑客指令，連線指定站點，在被感染計算機上下載並運行特定檔案。自我注入到IEXPLORE.EXE或EXPLORER.EXE的進程中，隱藏自我，防止被查殺。