病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
76288
影响系统:
Win9xWinNT
病毒行为:
这是一个天堂游戏的木马,该病毒会通过查找天堂窗口,把窃取用户的信息保存下来,包括游戏帐号,密码,帐户,身份证和新密码.该病毒并且会关闭安全软件,来麻痹用户.
1.生成文件:
%systemroot%\ProgramFiles\svhost32.exe
%system%\t1dll.dll
2.修改以下键值,使病毒开机启动:
HKCU\Software\Microsoft\WindowsNT\CurrentVersion\Windows
load
由空值变为C:\PROGRA~1\svhost32.exe
3.建立一个信号量"Semaphore",使病毒在系统中只能有一个在运行.
4.关闭以下安全软件:
ZoneAlarm
EGHOST.EXE
MAILMON.EXE
KAVPFW.EXE
Ravmon.EXE
5.病毒会把窃取用户的信息记录下来,存放在c:\gameTt1.txt里.
