Win32.Troj.PswLMir

該木馬的檔案名稱與windows系統外殼程式Explorer.exe非常相似，用戶很容易被它騙過

基本介紹

• 中文名：傳奇小盜
• 外文名：Win32.Troj.PswLMir
• 威脅級別：★★
• 病毒類型：木馬

基本信息

影響系統：　Windows 2000, Windows 95, Windows 98, Windows Me

病毒行為:

編寫工具:

發作條件:

系統修改:

1.在註冊表主鍵"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下，

添加如下鍵值："@"="Explore.exe"

2.在註冊表主鍵"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下，

添加如下鍵值："RunDll"="Rundll32.exe"

3.在"%SYSTEM%"目錄下，添加如下檔案："Explore.exe"

發作現象

:

1.從任務管理器中可以發現有一個Explore.exe的進程

2.註冊表Run鍵下有@=Explore.exe鍵值

3.傳奇2里的賬號和裝備突然不見了

特別說明: