該病毒屬木馬類，病毒圖示為WINDOWS系統圖表的圖示，用以迷惑用戶點擊運行。病毒運行後，釋放病毒檔案到系統盤%system32%\ztdll.dll、%Program Files%\svhost32.exe，修改註冊表，添加啟動項，以達到隨機啟動的目的。
基本介紹
- 外文名：Trojan-PSW.Win32.Lineage.zc
- 病毒類型：木馬
- 危害等級：中
- 公開範圍：完全公開
- 檔案長度：25,719位元組
簡介,病毒描述,行為分析,清除方案,
簡介
感染系統： Windows98以上版本
開發工具： Borland Delphi 5.0 – 6.0
加殼類型： Upack 0.3.9 beta2s
命名對照： Symentec[Trojan.Killproc!KH]
Mcafee[無]
病毒描述
嘗試關閉反病毒軟體進程。該病毒會記錄鍵盤操作，盜取用戶敏感信息，並以郵件的形式傳送給病毒作者。該病毒對用戶有一定的危害。
行為分析
1、病毒運行後，釋放病毒檔案到系統盤
病毒路徑：病毒名：
%system32%\ztdll.dllTrojan-PSW.Win32.Lineage.acw
%Program Files%\svhost32.exeTrojan-PSW.Win32.Lineage.zc
2、修改註冊表，添加啟動項，以達到隨機啟動的目的：
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\
鍵值: 字串: "load"="C:\PROGRA~1\svhost32.exe"
3、嘗試關閉反病毒軟體進程：
KAVPFW.EXE
Ravmon.EXE
4、該病毒會記錄鍵盤操作，盜取用戶敏感信息，並以郵件的形式傳送給病毒作者：
HAK.bpegljnib****@e.f.g
註：% System%是一個可變路徑。病毒通過查詢作業系統來決定當前System資料夾的位置。Windows2000/NT中默認的安裝路徑是C:\Winnt\System32，windows95/98/me中默認的安裝路徑是C:\Windows\System，windowsXP中默認的安裝路徑是C:\Windows\System32。
--------------------------------------------------------------------------------
清除方案
1、使用安天木馬防線可徹底清除此病毒(推薦)。
2、手工清除請按照行為分析刪除對應檔案，恢復相關係統設定。
(2) 刪除病毒檔案
%system32%\ztdll.dllTrojan-PSW.Win32.Lineage.acw
%Program Files%\svhost32.exeTrojan-PSW.Win32.Lineage.zc
(3) 恢復病毒修改的註冊表項目，刪除病毒添加的註冊表項
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\
鍵值: 字串: "load"="C:\PROGRA~1\svhost32.exe"
