传奇木马的传奇木马原理及分析

“传奇木马um”(Troj.Lmir.um) 威胁级别：病毒特征：这是一个盗取网络游戏“传奇”用户信息的木马病毒。发作症状：病毒在系统中生成文件：C：\WINNT\System32\winmgr.exe，添加起始项，使病毒开机运行。

只要有人在网吧中一台电脑上运行此木马，整个网吧全体传奇玩家的账号密码、装备等信息就会被偷走，相当恐怖！因为该木马会截取局域网中的数据包，分析“传奇”游戏通讯协议，从而截获网吧内所有玩家的信息。