本文由第三方AI基于17173文章http://news.17173.com/content/2007-04-10/20070410135421682,6.shtml提炼总结而成，可能与原文真实意图存在偏差。不代表网站观点和立场。推荐点击链接阅读原文细致比对和校验。
玩家必看：近日网游盗号木马病毒播报
2007-04-10 13:54:21
神评论
“传奇大盗”变种PC(Win32.Troj.Lmir.pc)
病毒特征：该病毒是“魔兽大盗”病毒的恶意改造版，跟之前的版本的恶意行为相似，会潜伏在用户的电脑系统里，伺机获取网游“魔兽世界”的登录窗口，记录帐号和密码等有效信息，并将窃取的信息通过电子邮箱发送给木马种植者，造成用户的虚拟财产的丢失。
发作症状：该病毒运行后,会释放Saga.sys和svchpst.exe病毒文件。修改注册表，实现随开机自动启动。获取窗口信息，将盗取的信息发送到ad***wow@126.com邮箱。
“传奇大盗”变种WYY(Win32.Troj.PSWLineage.wyy)
“传奇大盗”变种WYY(Win32.Troj.PSWLineage.wyy)是一个盗取网络游戏“传奇”帐号的木马病毒。
病毒特征：该病毒是“传奇大盗”病毒的恶意改造版,它跟之前的版本相似,都是针对网络游戏“传奇”的用户帐号和密码的恶意木马程序。它会潜伏在电脑系统中,伺机获取网游“传奇”的用户登录窗口,并将窃取的有效信息发送给木马种植者,导致用户的虚拟财产的损失。此外，它还会终止大量的安全软件的监控进程，使电脑的安全性能降低，容易受到其他病毒的侵害。
发作症状：该病毒运行后,会释放woscnty.exe和vbarun.dll病毒文件。修改注册表，实现随开机自动启动。强行结束KVSrvXP和KWatchSvc等多个安全软件的保护进程。
本文导航
