这是偷传奇密码的木马。
1.拷贝自己到系统目录：
LMIR.EXE、
FINALMIR.EXE、
SPYING.EXE、
COMIR.EXE
2.通过四种方式自启动：
在注册表自启动项创建“LMir”、
修改win.ini启动项、
修改system.ini启动项、
关联txt文件。
3.查找“传奇密码终结者ver2.0”、“legend of mir2”窗口，取得密码。
4.使用邮件服务器为smtp.163.com，发送目的地址为5831958@163.com。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2003-9-10
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
