病毒簡介
病毒別名:Trojan-PSW.Win32.Lmir.agw【AVP】
處理時間:2005-08-19
威脅級別:★
中文名稱:
病毒類型:木馬
影響系統:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為
這是一個盜取網路遊戲“魔獸世界”的木馬,他會將所竊取的用戶的魔獸世界的帳號和密碼通過郵件的方式傳送給木馬種植者。
1、病毒運行產生如下檔案
%system%\svchsot.exe
2、修改註冊表,增加啟動項
【HKLM\Software\Microsoft\windows\CurrentVersion\Run】
foxwow
"%system%\svchsot.exe"
