病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
87040
影响系统:
Win9xWinNT
病毒行为:
该病毒是用delphi编写的一个盗窃取游戏"天堂II"的用户名及密码，将窃取的用户名、密码发送到指定的邮箱的程序，病毒同时还会结束天网防火墙个人版、企业版、QQ病毒专杀工具、RavMon.exe、Iparmor.exe、EGhost.exe等反病毒软件，来保护自己
1.在%system32%下释放T1dll.dll。
2.拷贝自己到%system%\svhost32.exe.
3.在进程列表中寻找以下进程
天网防火墙个人版、企业版、QQ病毒专杀工具、RavMon.exe、Iparmor.exe、EGhost.exe、kavpfw.exe、mailmon.exe,并结束这些进程
4.创建Semaphore，名字为Text，保证只有一个实例在运行