病毒名称 天堂木马变种BG 病毒分类 Windows病毒
危害程度 低
病毒简介：
病毒名称：Win32.Troj.PSWLineage.bg
影响系统：Win9x / WinNT
中文名称：天堂木马变种BG
病毒类型：木马
病毒行为
这是一个天堂游戏的木马,该病毒会通过查找天堂窗口,把窃取用户的信息保存下来,包括游戏帐号,密码,帐户,身份证和新密码.该病毒并且会关闭安全软件,来麻痹用户.
1.生成文件:
%systemroot%ProgramFilessvhost32.exe
%system% 1dll.dll
2.修改以下键值,使病毒开机启动:
HKCUSoftwareMicrosoftWindowsNTCurrentVersionWindows
load
由空值变为CROGRA~1svhost32.exe
3.建立一个信号量"Semaphore",使病毒在系统中只能有一个在运行.
4.关闭以下安全软件:
ZoneAlarm
EGHOST.EXE
MAILMON.EXE
KAVPFW.EXE
Ravmon.EXE
5.病毒会把窃取用户的信息记录下来,存放在c:gameTt1.txt里.
病毒特征：这是一个天堂游戏的木马，该病毒会通过查找天堂窗口，伺机窃取用户信息。
发作症状：病毒将窃取的用户信息保存下来，包括游戏帐号、密码、帐户、身份证和新密码，然后发送给木马安装者。病毒并且会关闭安全软件，降低系统安全性，使系统极易感染其它病毒。
