Trojan.LMir.Sini.c.enc

病毒名称:

Trojan.LMir.Sini.c.enc

类别： 木马病毒

病毒资料：

破坏方法：

盗游戏密码的木马，运行后病毒将自我复制系统文件夹和WINDOWS文件夹：

％WINDIR％\INTRENAT.EXE

％SYSDIR％\WINSOCKS.DLL

并创建下列注册表键值来使自己随Windows系统自启动：

HKLM\SoftWare\Microsoft\Windows\CurrentVersion

\RunServices

intrenat="％WINDIR％\intrenat.exe"

HKLM\SoftWare\Microsoft\Windows\CurrentVersion

\Run

intrenat＝"％WINDIR％\intrenat.exe"

它能够终止下列计算机防护软件的执行：

瑞星杀毒软件

天网防火墙个人版

木马克星

噬菌体

它盗取游戏“传奇”的下列信息：

区域

用户名

密码

服务器

角色

物品信息

附加信息

IP地址

计算机名

并将盗取的信息发送到可配置的指定邮箱。

注: ％SYSDIR％ 是可变的WINDOWS系统文件夹，默认为：

C:\Windows\System (Windows 95/98/Me)，

C:\Winnt\System32 (Windows NT/2000)，或 C:\Windows\System32 (Windows XP)、

％WINDIR％ 是可变的，是WINDOWS的安装目录

(默认为： C:\Windows or C:\Winnt)。

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2003-12-1