高校问答反诈骗中心电话:Trojan.PSW.Lmir.kgz请问一下这个是什么病毒,因为这个打不开边锋了
来源：百度文库 编辑：高校问答 时间：2024/04/29 14:24:52
我下载过好多次了,删了又装还是打不开啊,
有谁知道吗,
有谁知道吗,
病毒别名：Trojan.PSW.Lmir.gen[AVP] 处理时间： 威胁级别：★★
中文名称： 病毒类型：木马 影响系统：Win9x
病毒行为:
这是一个盗取传奇游戏帐号信息的木马病毒。该病毒首先会尝试关闭一些常用病毒防火墙和一些反木马程序，如金山网镖、瑞星防火墙、天网防火墙、木马克星等。在Win9x下将自己注册为系统服务，然后就挂钩系统的鼠标和键盘消息，截取用户的传奇帐号信息，并将这些帐号信息发送到木马种植者预定的邮箱。
1.将自己复制为：%SystemRoot%\Internet.exe.
2.在注册表中添加
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
"Internet"="%SystemRoot%\Internet.exe"
3.查找窗口名和窗口类为：
RavMon.exe
RavMonClass
天网防火墙个人版
Tapplication
天网防火墙企业版
TForm1
噬菌体
TfLockDownMain
ZoneAlarm
ZAFrameWnd
的窗口并关闭它们。
终止进程：
EGHOST.EXE
MAILMON.EXE
KAVPFW.EXE
vrvmon.EXE
4.发送用户的计算机信息以及传奇帐号信息给预定的邮箱：
From: Mir
To:
Subject:mir2
5.由于kernel.dll在WinNT系统下不导出RegisterServiceProcess函数，故该程序在WinNT系统中不能正常运行。
哎