Win32.Troj.Mir2Troexe

Win32.Troj.Mir2Troexe是一種影響系統的木馬病毒。

基本介紹

• 中文名：Win32.Troj.Mir2Troexe
• 威脅級別：★
• 病毒類型：木馬
• 影響系統：Win9x/WinNT/Win2K/WinXP

病毒別名：

處理時間：

威脅級別：★

中文名稱：傳奇小偷

病毒類型：木馬

影響系統：Win9x/WinNT/Win2K/WinXP/Win2003

病毒行為:

編寫工具:

Borland Delphi

傳染條件:

發作條件:

系統修改:

1、在複製自製到

"%SystemRoot%Svchosts.exe"

如果木馬不是在這個位置運行，複製後自我刪除。

2、在添加表的主鍵HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun下添加鍵值：

"Svchosts.exe" = "Svchosts.exe"

發作現象:

關閉防毒軟體及防火牆，終止如下進程：

EGHOST.EXE

Iparmor.exe

MAILMON.EXE

KAVPFW.EXE

關閉視窗名和視窗類名符合如下條件的視窗:

視窗名　 　視窗類名

江民防毒軟體 KV2004：實時監視

RavMon.exe RavMonClass

天網防火牆個人版 Tapplication

天網防火牆企業版 Tapplication

木馬剋星 TForm1

噬菌體 　 TForm1

TfLockDownMain

ZoneAlarm 　ZAFrameWnd

特別說明:

這是一個熱血傳奇木馬，竊取傳奇遊戲的賬號信息傳送到指定信箱。