Win32.Troj.Lmir.dd

编辑:外宾网互动百科 时间:2020-04-09 09:45:20
编辑 锁定
本词条缺少名片图,补充相关内容使词条更完整,还能快速升级,赶紧来编辑吧!
Win32.Troj.Lmir.dd能生成专门盗取传奇游戏帐号和密码的木马病毒。
外文名
Win32.Troj.Lmir.dd
威胁级别
病毒类型
木马
处理时间
2005-09-20
影响系统
Win 9x/ME,Win 2000/NT
病毒别名:
中文名称:
影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个传奇木马生成器.
,该木马病毒会释放病毒文件,修改注册表,达到自启动的目的;关闭大量安全软件;自动查找传奇游戏的窗口,首先强行关闭游戏,然后在用户重新登陆游戏的时候,自动记录用户输入的密码,帐号,服务器等信息,并把收集到的信息发送到指定邮箱.
生成的木马病毒会执行下列操作;
1,释放文件到以下目录:
%system%\ravspegler.exe
2,增加注册表项:
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
"raptelnet" =  "ravspegler.exe"
3,关闭下列进程:
'kav32.exe'
'kvsrvui.exe'
'symantec.exe'
'kvxp.kxp'
'adam.exe'
'pwf.exe'
'system.exe'
'iparmor.exe'
'kvmonxp.kxp'
'ravstub.exe
4,强行关闭传奇游戏,然后在用户重新登陆游戏的时候,通过消息钩子截获用户输入的密码,帐号,服务器等信息,并把收集到的信息发送到指定邮箱.
词条标签:
计算机学 病毒