Win32.Troj.Mir2.ak

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

49547

影响系统:

WinNTWin2000WinXPWin2003

病毒行为:

这是一个盗取传奇密码的木马程序，并将盗取的密码发送到指定的地方

1。拷贝自己到

%system32%\KavScan.exe

2。拷贝自己到%temp%\exe3.tmp，并启动运行，来删除不在系统目录的自己

3。释放动态连接库到

%system32%\Cq.dll

4。查找当前有窗口的进程，并将%system32%\Cq.dll注入，来获取用户密码

5。通过让explore加载的方式来启动自己

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

{86F4BDA2-C04B-4662-953A-9A47C1F10C5C}=InprocServer32(%system32%\Cq.dll)