天堂木馬變種BG

病毒名稱：Win32.Troj.PSWLineage.bg

基本介紹

• 中文名：天堂木馬變種BG
• 病毒名稱：：Win32.Troj.PSWLineage.bg
• 影響系統：Win9x / WinNT
• 病毒分類： Windows病毒

簡介

病毒名稱 天堂木馬變種BG 病毒分類 Windows病毒

危害程度 低

病毒簡介：

影響系統：Win9x / WinNT

中文名稱：天堂木馬變種BG

病毒類型：木馬

病毒行為

這是一個天堂遊戲的木馬,該病毒會通過查找天堂視窗,把竊取用戶的信息保存下來,包括遊戲帳號,密碼,帳戶,身份證和新密碼.該病毒並且會關閉安全軟體,來麻痹用戶.

1.生成檔案:

%systemroot%ProgramFilessvhost32.exe

%system% 1dll.dll

2.修改以下鍵值,使病毒開機啟動:

HKCUSoftwareMicrosoftWindowsNTCurrentVersionWindows

load

由空值變為CROGRA~1svhost32.exe

3.建立一個信號量"Semaphore",使病毒在系統中只能有一個在運行.

4.關閉以下安全軟體:

ZoneAlarm

EGHOST.EXE

MAILMON.EXE

KAVPFW.EXE

Ravmon.EXE

5.病毒會把竊取用戶的信息記錄下來,存放在c:gameTt1.txt里.

病毒特徵：這是一個天堂遊戲的木馬，該病毒會通過查找天堂視窗，伺機竊取用戶信息。

發作症狀：病毒將竊取的用戶信息保存下來，包括遊戲帳號、密碼、帳戶、身份證和新密碼，然後傳送給木馬安裝者。病毒並且會關閉安全軟體，降低系統安全性，使系統極易感染其它病毒。