Win32.Troj.Lmir.aa

病毒名称:

Win32.Troj.Lmir.aa

类别： 木马

病毒资料：

该病毒是一个传奇盗号木马。它会将盗取的帐号密码发送到指定的邮箱。

1、生成的文件

％SystemRoot％\system32\wonles0.lib

％SystemRoot％\system32\winot01.exe

％SystemRoot％\system32\winell.dll

2、添加注册表启动项

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

"Rapdyler" = "％SystemRoot％\system32\winot01.exe"

3、关闭以下进程

kav32.exe

kvsrvui.exe

symantec.exe

kvXP.kxp

adam.exe

pwf.exe

system.exe

iparmor.exe

kvmonxp.kxp

kavsvc.exe

kav.exe

rfwsrv.exe

rfwmain.exe

ravtimer.exe

ravstub.exe

ravmond.exe

ravmon.exe

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2006-7-23