Win32.Troj.Mir2.d

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

22089

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个用vb编写的盗取传奇世界密码的木马程序,采用http协议将密码和用户名发送出去，并添加启动项来达到下次随系统启动的目的

1。拷贝自己到

%system32%\winrav.exe

2。添加启动项

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

"27=%system32%\winrav.exe"