病毒名称:
Trojan.PSW.LMir.dh
类别： 木马病毒
病毒资料：
破坏方法：
偷用户各种密码的木马。
一、拷贝自身为 “C:\FTP\svchost.exe”，释放“LJO.dll”到系统目录。
二、修改注册表，随eXPlorer.exe的启动而自启动，普通用户很难察觉。
1 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\Explorer\ShellExecuteHooks
"{4D65F220-63CA-11D8-9BDB-FD58F515A839}" : MAIHOOK1005
2 HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{4D65F220-63CA-11D8-9BDB-FD58F515A839}
三、病毒驻留内存，频繁的取得当前窗口的标题，开辟若干线程，搜索下列窗口
“使用已有的QQ号码”、“记住密码”、
“登录到游戏广场”
“隐身登录”、“中游账号”、“中游密码”、
“传奇区号”“边锋账号”、“边锋密码”
取得密码信息发送到指定邮箱。
四、病毒终止下列反病毒软件：
天网防火墙
金山毒霸
噬菌体
密码防盗专家
反黑王
杀毒王
瑞星杀毒
瑞星个人防火墙
金山网镖
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-3-12
|
