Trojan.PSW.LMir.tz_病毒数据库

病毒名称: Trojan.PSW.LMir.tz 类别：木马病毒病毒资料：      破坏方法：

    Delphi写的木马病毒

    这是一个delphi写的木马病毒；

    它盗取用户的游戏“传奇”的登录用户名和密码，进而盗取用户的装备如：

    武器
    项链
    右手镯
    左手镯
    右戒指
    左戒指
    等等...

    病毒会将盗取的信息发送到一个指定邮箱。

    1.修改注册表:

    HKEY_CURRENT_USER\Software\Microsoft
    \Windows\Currentversion\Run

    "SOS" = "％WINDIR％\SOS.EXE"

    HKEY_LOCAL_MACHINE\Software\Microsoft
    \Windows\Currentversion\RunServices

    "SOS" = "％WINDIR％\SOS.EXE"

    传播方法:

    病毒将感染可执行文件，造成执行用户程序时将首先运行病毒。
病毒的清除法：打开注册表编辑器删除如下键值： HKEY_CURRENT_USER\Software\Microsoft \Windows\Currentversion\Run "SOS" = "%WINDIR%\SOS.EXE" HKEY_LOCAL_MACHINE\Software\Microsoft \Windows\Currentversion\RunServices "SOS" = "%WINDIR%\SOS.EXE" 病毒演示：病毒FAQ：      Windows下的PE病毒。
发现日期： 2004-9-6