影響平台：Win9X/2000/XP/NT/Me/2003
Trojan/PSW.LMir.wc是用Delphi編寫並經UPX壓縮的木馬，用來竊取遊戲傳奇信息。
基本介紹
- 中文名：Trojan/PSW.LMir.wc
- 病毒長度：57344位元組
- 病毒類型：木馬
- 危害等級：★
Trojan/PSW.LMir.wc
傳播過程及特徵：
1.創建檔案：
%WinDir%\svch0st_.exe, 57344位元組
%WinDir%\lsas.bmp, 19968位元組
2.修改註冊表：
在註冊表中添加下列啟動項：
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"svch0st_.exe" = svch0st_.exe
這樣，在Windows啟動時，病毒就可以自動執行。
3.盜取遊戲信息並傳送給木馬作者。
註：%Windir%為變數，一般為C:\Windows 或 C:\Winnt；
%System%為變數，一般為C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000),
或 C:\Windows\System32 (Windows XP)。
