Trojan.PSW.LMir.dh.enc_病毒数据库

病毒名称: Trojan.PSW.LMir.dh.enc 类别：木马病毒病毒资料：      破坏方法：

    偷用户各种密码的木马。

    一、拷贝自身为 “C:\FTP\svchost.exe”，释放“LJO.dll”到系统目录。

    二、修改注册表，随eXPlorer.exe的启动而自启动，普通用户很难察觉。

    1 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
    \CurrentVersion\Explorer\ShellExecuteHooks
    "{4D65F220-63CA-11D8-9BDB-FD58F515A839}" : MAIHOOK1005

    2 HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{4D65F220-63CA-11D8-9BDB-FD58F515A839}

    三、病毒驻留内存，频繁的取得当前窗口的标题，开辟若干线程，搜索下列窗口

    “使用已有的QQ号码”、“记住密码”、
    “登录到游戏广场”
    “隐身登录”、“中游账号”、“中游密码”、
    “传奇区号”“边锋账号”、“边锋密码”
    取得密码信息发送到指定邮箱。

    四、病毒终止下列反病毒软件：

    天网防火墙
    金山毒霸
    噬菌体
    密码防盗专家
    反黑王
    杀毒王
    瑞星杀毒
    瑞星个人防火墙
    金山网镖
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：      Windows下的PE病毒。

发现日期： 2004-3-12