木马病毒，用于窃取游戏"传奇3"的信息。
该病毒以动态库的形式存在，并由病毒TrojanDropper.PSW.LMir.bv释放并将其运行。
病毒运行后修改注册表：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\WinSock2
增加子键"WinSock"，并在该子键下添加了"PathName"等数据项，其目的在于修改系统WinSock2所使用的"WSPStartup"接口使其指向病毒所提供的"WSPStartup"接口。
当系统中有进程使用WinSock2的"WSPStartup"接口时就会调用病毒所提供的"WSPStartup"接口，然后病毒将修改WinSock2所使用接收和发送接口，在发送或接收数据包时病毒将截获数据包并从中窃取有关游戏"传奇3"的帐号、密码等信息。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2004-2-23
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
