Win32.Troj.Lineage.hx简介_Win32.Troj.Lineage.hx个人资料_Win32.Troj.Lineage.hx微博_百科网
A-A+

Win32.Troj.Lineage.hx简介_Win32.Troj.Lineage.hx个人资料_Win32.Troj.Lineage.hx微博

2016-11-25 15:12:21 科学百科 阅读 3 次

病毒简介/Win32.Troj.Lineage.hx 编辑

病毒别名:
处理时间:
威胁级别:★★
中文名称:
病毒类型:木马
影响系统:Win9x / WinNT


 

病毒行为/Win32.Troj.Lineage.hx 编辑

该病毒是用delphi编写的一个盗窃取游戏"天堂II"的用户名及密码,将窃取的用户名、密码发送到指定的邮箱的程序,病毒同时还会结束天网防火墙个人版、企业版、QQ病毒专杀工具、RavMon.exe、Iparmor.exe、EGhost.exe等反病毒软件,来保护自己

1.在%system32%下释放T1dll.dll。
2.拷贝自己到%system%svhost32.exe.
3.在进程列表中寻找以下进程
天网防火墙个人版、企业版、QQ病毒专杀工具、RavMon.exe、Iparmor.exe、EGhost.exe、kavpfw.exe、mailmon.exe,并结束这些进程
4.创建Semaphore,名字为Text,保证只有一个实例在运行