“传奇截密者（trojan.lmir.whboy.l）”病毒：警惕程度★★★，木马病毒，通过网络传播，依赖系统：win9x/nt/2000/xp。
病毒自称“传奇截密者”。运行后，释放“csrss.exe”文件到windows目录中，然后再把一个名为“wins0cks.dll”的文件放到系统目录下。修改注册表实现自启动，每隔一秒钟遍历进程，试图终止多种反病毒软件：天网防火墙个人版、天网防火墙企业版、木马克星、噬菌体等等。偷取传奇游戏的详细信息：用户名、服务器、物品信息、附加信息、计算机名 、发送时间等等，传送给指定邮箱。
反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。 |
|
|