Win32.Troj.Lineage.bb

病毒名称(中文):

病毒别名:

天堂

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

41472

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒是一个木马程序，用来盗取韩国天堂游戏的密码，并将盗取的密码通过asp发送到指定的网址

1。拷贝自己到

%system32%\Kerne121.exe

2。释放dll到

%system32%\microsoftie21.dll

3。对有窗口的进程注入microsoftie21.dll，通过该dll来获取天堂游戏的密码，并将密码发送出去

4。添加启动项

HKCU\Software\Microsoft\WindowsNT\CurrentVersion\Windows

"load=%system32%\Kerne121.exe"