病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
4096
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个偷盗天堂账号和密码的木马程序．能安装消息钩子，自动搜索天堂游戏的窗口,盗取用户的密码和账号,提交到指定网页.给用户带来损害.
1,运行后把自身添加到注册表项：
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run"
"rescure"="VirusFullName"
达到自启动的目的．其中"VirusFullName"表示病毒运行时的完整路径和名称．
2,安装消息钩子，自动查找所有的窗口，假如找到"ODINGAME_ONLINE"字样的窗口时，读取该程序特定位置的信息，这些信息包括：帐号信息，密码信息，任务角色等．
3,这些信息会被提交到以下网页：
http://www.lineage0***.com/rev/3guo.asp***