病毒名称:
Trojan.PSW.CNLineage.a
类别： 木马病毒
病毒资料：
破坏方法：
窃取天堂游戏账号密码及装备信息的木马，采用Delphi编写，UPX加壳。
将自身拷贝到windows目录下(98/XP为windows，2k/NT为winnt)，文件名为services.exe。
写以下注册表项：
HKLM\Software\Microsoft\Windows
\CurrentVersion\Run
hellfire : ％WINDIR％\services.exe
HKLM\Software\Microsoft\Windows
\CurrentVersion\RunServices
hellfire : ％WINDIR％\services.exe
这样，每次开机病毒都能自启动。
运行时查找并结束国内多款著名反病毒软件和防火墙。
查找天堂游戏窗口，采取先挂钩子，然后直接读取相关动态库模块特定地址的方式将游戏内中特定信息读出。将读出的信息通过电子邮件发送出去。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-12-6
|
