国家计算机病毒应急处理中心报告近期发作的的PWSteal.lemir.gen病毒的技术报告如下：
(http://www.cert.org.cn/articles/virus/common/2004091021906.shtml)
病毒名称：PWSteal.lemir.gen
病毒类型：木马程序
病毒长度：随机的
受影响的系统：Windows 95/98/Me/NT/2000/XP/2003
病毒特征：
1、生成病毒文件
病毒运行后，在系统目录%System%下自己拷贝生成病毒文件，文件的名称是可变，根据不同的变种相应有不同的名称。
（其中，%System%为C:WindowsSystem (Windows95/98/Me),C:WinntSystem32 (Windows NT/2000), or
C:WindowsSystem32 (Windows XP)）
2、修改注册表
病毒对注册表进行修改，在
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices中添加键值=%System%（其中，和为可变的），使得在下次系统启动时，病毒可随之自动运行。
3、盗取密码
病毒试图登陆并盗取被感染计算机中网络游戏Legend of Mir 2的密码，将游戏密码发送到该木马病毒的植入者手中。
4、阻止安全软件的运行
病毒试图终止包含下列进程的运行，这些多为杀毒软件的进程。
rising
SkyNet
Symantec
McAfee
Gate
Rfw.exe
RavMon.exe
kill
NAV
