病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
22597
影响系统:
Win9xWinNT
病毒行为:
这是一个盗取“天堂”游戏(lineage)信息的的木马病毒，木马通过键盘钩子、
鼠标钩子获取玩家的游戏密码等信息，然后利用自带的SMTP引擎将这些信息发
送给木马种植者。
1.病毒体建立名为"Semaphorett1MMa"的信号量，以保证只有一个病毒体在运行。
2.然后病毒体将自身拷贝到%SYSTEM%目录下，命名为"htroot.exe"，并在添加注
册表中添加如下启动项：
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"sys_Runtt1"="%SYSTEM%\htroot.exe"
以实现开机自启。
3.接着病毒体还会释放大小为32768字节的动态链结文件htdll.dll到%SYSTEM%目
录下，并调用其中的函数，设置键盘钩子、鼠标钩子，寻找“天堂”游戏的运
行界面，并监控输入的各种信息，包括：
服务器
用户名
密码
角色
物品密码
IP地址
机器名
4.病毒利用自带的SMTP引擎，将收集到的信息以电子邮件的形式发送给木马
种植者。
