安全中国首页 > 新闻中心 > 病毒木马库
 

Win32.Troj.Lineage.w

更新时间:2007-10-4 23:00:54
责任编辑:果果龙
热 点:
病毒别名:
处理时间:
威胁级别:★★
中文名称:天堂密盗
病毒类型:木马
影响系统:Win9x / WinNT
病毒行为:
这是一个窃取天堂II游戏账号的木马病毒。该病毒会强行终止某些安全软件的进程,使得系统安全性能严重下降。该病毒会将窃取到的游戏账号发送到指定的邮箱。



1)将病毒拷贝到%System%\exploret.exe
释放%System%\systelt.dll (病毒Win32.Troj.LineageDll.w)

2)在注册表中添加启动项:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run
"exploret.exe"="%System%\exploret.exe"

3)强行终止安全软件如下的进程:
密码防盗专家 综合版
PasswordGuard.exe
RavMon.exe
RavMonClass
天网防火墙个人版
天网防火墙企业版
Tapplication
TForm1
噬菌体
TfLockDownMain
ZoneAlarm
ZAFrameWnd
EGHOST.EXE
MAILMON.EXE
KAVPFW.EXE
IPARMOR.EXE

·上一篇: Win32.Troj.DDOS.ee
·下一篇: Win32.Troj.ForBot.j
 
安全中国网友投稿专用上传FTP空间:
Ftp服务器:download.anqn.com
Ftp端口:21
用户名:anqn
密 码:anqn.com
 
学习软件编程开发技术,推荐加入以下软件编程培训班:
易语言软件编程培训班(简单易学)  Delphi软件编程培训班  VC++软件编程培训班
VB软件编程培训班  JAVA高端编程就业研发班

学习网站开发制作技术,推荐加入以下网站开发培训班:
ASP.net网站开发项目实战班  ASP语言网站建设培训班

学习网络安全入侵防护技术,推荐加入以下技术培训班:
大型网络安全入侵防护班  网站脚本程序全方位安全检测班

学习网络管理、网吧运营维护技术(网管),推荐加入以下培训班:
大型网吧技术管理人才特训班  Linux网络嵌入架构工程师培训班

学习专项特殊技术,推荐加入以下专项技术培训班:
软件与游戏外挂脱壳破解班(逆向工程)  赚钱王道-网赚技能培训班  Flash动画设计师就业特训班