Win32.Troj.Mir2

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

43008

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个传奇木马，病毒通过监控键盘，获取游戏密码等信息，并

提交到指定的网址。

1.病毒将自身复制为以下文件：

C:\WINDOWS\system32\(无).scr

C:\WINDOWS\system32\systtem.exe

2.病毒还会添加启动项，是实现开机自启：

[HKLM\SOFTWARE\Microsoft\CurrentVersion\Run]

"SysDesktop"="C:\WINDOWS\system32\systtem.exe"

3.病毒设置定时器，定时查找传奇游戏窗口，并监控键盘记录，获取

游戏密码等相关信息。

4.获取密码信息后，病毒还会将这些信息发送到指定的网址。