高考问答至尊异世重生:大哥们帮我杀病毒Trojan/PSW.LMir.ayj.Dll
来源：百度文库 编辑：高考问答 时间：2024/04/28 05:44:46
Trojan.PSW.LMir.rq. 类别： WINDOWS下的木马程序. 病毒资料：. 偷传奇密码的木马。
建议用户杀毒后立即重新启动，这样才能彻底释放病毒模块。 一、病毒把自身复制到系统
目录，命名为“Svchosts.exe”，然后把自身删除。 修改注册表以自启动： ...
病毒名称 Trojan/PSW.LMir.
病毒中文名 传奇窃贼
病毒类型 木马
危险级别 ★
影响平台 Win 9x/2000/XP/NT/Me
感染对象
点击查看图表
描述 传奇窃贼是专门窃取网络游戏“传奇2”登录帐号密码的木马程序。该木马运行后，主程序文件自己复制到系统目录下。修改注册表，实现开机自启。终止某些防火墙、杀毒软件进程。病毒进程被终止后，会自动重启。窃取“传奇2”帐号密码，并将盗取的信息发送给黑客。
方法一（手动）：
运行REGEDIT，打开注册表编辑器，删除病毒在注册表中添加的启动项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WINDOWSSYSTEM"=Trojan.PSW.GameAbc.m
方法二（反病毒软件）：
方案1、开机到安全模式下，启动杀毒软件可查杀
方案2、KillBox+HijackThis法，先通过HijackThis等系统分析工具的Log,确认了病毒的文件，再填上病毒文件的完整路径，或通过游览选中此病毒文件，一K就行了（某些病毒可能需要重启电脑）。
实在不会的话请使用木马克星！
问题解决了吗？如果还没解决，请采用手工分析 需要hijackthis 工具。
hijackthis的介绍在百度贴吧http://post.baidu.com/f?kz=84155996
获得日志后发表在病毒吧 : http://post.baidu.com/f?kw=%B2%A1%B6%BE
如果你需要发表日志，请快点 我大概会在23点左右下线。
你用金山毒霸试试 不行就用诺顿!!
用木马杀客试试