天堂木马变种BG

病毒名称 天堂木马变种BG 病毒分类 Windows病毒

危害程度 低

病毒简介：

病毒名称：Win32.Troj.PSWLineage.bg

影响系统：Win9x / WinNT

中文名称：天堂木马变种BG

病毒类型：木马

病毒行为

这是一个天堂游戏的木马,该病毒会通过查找天堂窗口,把窃取用户的信息保存下来,包括游戏帐号,密码,帐户,身份证和新密码.该病毒并且会关闭安全软件,来麻痹用户.

1.生成文件:

%systemroot%ProgramFilessvhost32.exe

%system% 1dll.dll

2.修改以下键值,使病毒开机启动:

HKCUSoftwareMicrosoftWindowsNTCurrentVersionWindows

load

由空值变为CROGRA~1svhost32.exe

3.建立一个信号量"Semaphore",使病毒在系统中只能有一个在运行.

4.关闭以下安全软件:

ZoneAlarm

EGHOST.EXE

MAILMON.EXE

KAVPFW.EXE

Ravmon.EXE

5.病毒会把窃取用户的信息记录下来,存放在c:gameTt1.txt里.

病毒特征：这是一个天堂游戏的木马，该病毒会通过查找天堂窗口，伺机窃取用户信息。

发作症状：病毒将窃取的用户信息保存下来，包括游戏帐号、密码、帐户、身份证和新密码，然后发送给木马安装者。病毒并且会关闭安全软件，降低系统安全性，使系统极易感染其它病毒。