Win32.Troj.Lmir.ag

病毒名称(中文):

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

木马程序

病毒长度:

7833

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个能偷盗梦幻西游和磨兽世界游戏账号和密码的木马病毒.

该病毒能从网络上下载数个病毒文件并运行．这些病毒能盗取用户梦幻西游和磨兽世界游戏账号和密码等信息，然后这些信息会被发送到指定邮箱，和提交到指定网页．该病毒最大的特点是本身只执行下载操作，并不含任何其它病毒行为，并且能盗取多个游戏的信息．

１，病毒运行后会从下列地址下载病毒文件：

222.191.251.15＊:80

２，下载的病毒文件被存放到下列位置：

C:\alcrmv.exe

C:\ProgramFiles\NOTEPAD.EXE

C:\WINNT\system32\locarxjh.sls

C:\WINNT\system32\svchsot.exe

C:\WINNT\system32\yxbrsole.dll

C:\WINNT\system32\yxbrsole.exe

C:\WINNT\system32\ShellExt\services.exe

３，增加注册表项目

HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run

"service"="C:\WINNT\System32\SHELLEXT\services.exe"

４，下载的病毒文件中alcrmv.exe和services.exe能盗取用户梦幻西游的帐号和密码,并

发送到指定邮箱,或者是提交到下列网址:

http://reg4.16*.com/RetakePasswdByPingma*.shtml

５，locarxjh.sls能盗取磨兽世界帐号和密码等信息，然后发送到指定邮箱．