Win32.Troj.LMir.ly

病毒别名:
  处理时间:
  威胁级别:★
  中文名称:
  病毒类型:
  影响系统:Win9x/WinNT/Win2K/WinXP/Win2003
  病毒行为:
  编写工具: UPX壳, VC
  传染条件:该木马会和.chm的帮助文档捆绑在一起, 当用户打开该Chm文件时, 该木马随后跟着运行.
  发作条件:通过注册表的加载项.
  系统修改:
  1. 注册表:"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon"
  修改"Shell"="Explorer.exe %SYSTEMROOT%Svchost.exe".
  注册表"HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain"下,
  修改"Start Page"="http://www.sf008.com"
  2. 向%SYSTEMROOT%目录添加“Svchost.exe” 文件
  发作现象:
  当用户打开浏览器时候, 直接打开"http://www.sf008.com"主页, 当用户首次运行该病毒时, 会在左上角打开一个标题为"Windows IDE"
  的窗口, 该窗口很小, 在桌面的左上角只漏出个小角, 很不容易被发现.
  特别说明:
编辑/发表时间:2009-05-30 05:06
编辑词条如何编辑词条?)                          历史版本

资料出处:
贡献者:
韩丽丽林灏