传奇窃贼（Trojan/PSW.LMir）是专门窃取网络游戏账号密码的木马程序家族，主要针对《传奇2》《诛仙》《热血传奇》等游戏，影响Windows 9X/2000/XP/NT/Me系统。病毒通过将主程序复制至系统目录并修改注册表实现开机自启动，能够终止部分防火墙与杀毒软件进程，且被终止后自动重启。其变种利用HOOK技术、内存截取及伪造ARP数据包等手段盗取玩家账号、密码、角色信息，并通过后台发送至黑客指定服务器。该家族变种采用Delphi语言编写，部分版本经UPX加壳处理，运行后可插入系统进程隐藏自身。不同变种针对的游戏类型及攻击范围存在差异，例如变种gsy通过伪装网关瘫痪局域网，扩大窃取范围；变种dax则专门窃取《热血传奇》玩家数据。清除方法包括终止病毒进程、删除相关文件及移除注册表启动项。
想要了解更多“传奇窃贼”的信息，请点击：传奇窃贼百科
