可疑进程，怀疑病毒Trojan.PSW.LMir.am破坏方法：盗游戏密码的木马，一旦执行，病毒将自我复制到系统文件夹和WINDOWS文件夹. %WINDIR%\internrt.exe %SYSDIR%\WINSOCKS.DLL 它将创建下列注册表键值来使自己随Windows系统自启动: HKLM\SoftWare\Microsoft\Windows\CurrentVersion\RunServices "internrt"="%WINDIR%\internrt.exe" HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run "internrt"="%WINDIR%\internrt.exe" 它能够终止下列计算机防护软件的执行： 瑞星杀毒软件 天网防火墙个人版 木马克星 噬菌体等 它盗取游戏“传奇”的下列信息： 区域 用户名 密码 服务器 角色 物品信息 附加信息 IP地址 计算机名 同时它还将盗取的信息发送到可配置的指定邮箱。 注: %SYSDIR% 是可变的WINDOWS系统文件夹，默认为： C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000), 或 C:\Windows\System32 (Windows XP)、 %WINDIR% 是可变的，是WINDOWS的安装目录(默认为： C:\Windows or C:\Winnt). 安装最新的瑞星杀毒软件，先更新再杀毒！
