Win32.Troj.Lineage.bb

病毒名称(中文):

病毒别名:

天堂

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

41472

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒是一个木马程序，用来盗取韩国天堂游戏的密码，并将盗取的密码通过asp发送到指定的网址

1。拷贝自己到

%system32%\Kerne121.exe

2。释放dll到

%system32%\microsoftie21.dll

3。对有窗口的进程注入microsoftie21.dll，通过该dll来获取天堂游戏的密码，并将密码发送出去

4。添加启动项

HKCU\Software\Microsoft\WindowsNT\CurrentVersion\Windows

"load=%system32%\Kerne121.exe"

• ·Win32.Troj.Mir2.c
• ·Worm.Mytob.bi
• ·Win32.Hack.Afcore.ge
• ·Worm.Fanbot.h
• ·Win32.Troj.QQLinZai.a
• ·Win32.Troj.KillDisk.s
• ·VTool.Troj.Rxjh.gy
• ·Win32.Troj.ChuanHua.b
• ·Win32.Troj.RXJH.e
• ·Worm.Bagz.j