Trojan-Psw.Win32.Lmir.ac

编辑:外宾网互动百科 时间:2020-04-09 09:52:50
编辑 锁定
本词条缺少名片图,补充相关内容使词条更完整,还能快速升级,赶紧来编辑吧!
该病毒是一个盗取密码的木马程序。感染该病毒后删除原病毒体,释放四个病毒文件。修改注册表中 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\ 下的值。遍历系统进程,查找某些反病毒及安全软件的进程并试图将其终止,加入系统进程,进程名为 mcc.exe 。
中文名
Trojan-Psw.Win32.Lmir.ac
感染系统:
 windows 9x 以上版本
病毒类型:
 木马
文件长度:
 88,908 字节

Trojan-Psw.Win32.Lmir.ac基本信息

编辑
病毒名称: Trojan-Psw.Win32.lmir.ac
危害等级: 中
开发工具: Borland Delphi 6.0 - 7.0
加壳类型: PEtite 2.2

Trojan-Psw.Win32.Lmir.ac病毒描述

编辑
行为分析
1 、复制自身到系统目录下:
svch0st.exe ,同时释放 objectsl.wix 、 prgusel0.wix 、
prgusel1.wix 病毒相关文件。
2 、修改注册表:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Explorer\ShellExecuteHooks\{081FE200-A103-11D7-A46D-C770E4459F2F}
值: "hookmir"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Prgusel1.classname\@
值: "hookmir"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\
{081FE200-A103-11D7-A46D-C770E4459F2F}\ProgID\@
值: "Prgusel1.classname"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\
{081FE200-A103-11D7-A46D-C770E4459F2F}
\InprocServer32\ThreadingModel
值: "Apartment"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\
{081FE200-A103-11D7-A46D-C770E4459F2F}\InprocServer32\@
值 : 字串 : "C:\WINNT\System32\Prgusel1.wix"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\
{081FE200-A103-11D7-A46D-C770E4459F2F}\@
值: "hookmir"
3 、终止某些反病毒软件及安全软件的进程:
PasswordGuard.exe KVXP.KXP
KVMonXP.KXP Symantec AntiVirus
KV2004 RavMon.exe
ZoneAlarm EGHOST.EXE
MAILMON.EXE KAVPFW.EXE
词条标签:
计算机学 科技产品 病毒 互联网产品 互联网