基本資料
病毒名稱：Trojan/PSW.LMir.arv
中 文 名：“傳奇竊賊”變種arv
病毒長度：可變
病毒類型：木馬
危害等級：★
影響平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.LMir.arv“傳奇竊賊”變種arv是一個盜取用戶機密信息的木馬程式。“傳奇竊賊”變種arv運行後，在系統目錄下和Windows目錄下創建大量病毒檔案，後綴為.d1l和.sys。修改註冊表，實現開機自啟。將.d1l檔案注入到iexplore.exe的進程中，打開系統目錄下的.sys檔案，隱藏自我，防止被查殺。開啟指定的TCP連線埠，偵聽黑客指令，記錄鍵擊，盜取用戶機密信息，保存在Windows目錄下。另外，“傳奇竊賊”變種arv還可以連線指定站點，傳送特定郵件等。
