病毒别名：
处理时间：2005-08-08
威胁级别：★
中文名称：
病毒类型：木马
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个偷盗天堂账号和密码的木马程序．能安装消息钩子，自动搜索天堂游戏的窗口,盗取用户的密码和账号,提交到指定网页.给用户带来损害.
1,运行后把自身添加到注册表项：
'HKLMSoftwareMicrosoftWindowsCurrentVersionRun'
'rescure' = 'VirusFullName'
达到自启动的目的．其中'VirusFullName'表示病毒运行时的完整路径和名称．
2,安装消息钩子，自动查找所有的窗口，如果找到"ODINGAME_ONLINE"字样的窗口时，读取该程序特定位置的信息，这些信息包括：帐号信息，密码信息，任务角色等．
3,这些信息会被提交到以下网页：
http://www.lineage0***.com/rev/3guo.asp***