病毒名称:
Trojan.PSW.Lineage.aw
类别: 木马病毒
病毒资料:
用Visual C++语言编写木马病毒,针对网络游戏《天堂》用户。运行后复制自己到Windows目录下,文件名为“svchost.exe”,修改注册表实现开机自启动。通过搜索指定窗口来取得游戏玩家的信息,盗取服务器、用户名、密码等等信息发送出去。病毒还将删除Windows\Media目录下的所有后缀名为*.rmi、*.mid、*.wav的文件。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2006-1-5