Trojan.PSW.CNLineage.a

2008-02-23 08:42:53来源：互联网阅读 ()

病毒名称: Trojan.PSW.CNLineage.a 类别：木马病毒病毒资料：破坏方法：

窃取天堂游戏账号密码及装备信息的木马，采用Delphi编写，UPX加壳。

将自身拷贝到windows目录下(98/XP为windows，2k/NT为winnt)，文件名为services.exe。

写以下注册表项：

HKLM\Software\Microsoft\Windows
\CurrentVersion\Run
hellfire : ％WINDIR％\services.exe

HKLM\Software\Microsoft\Windows
\CurrentVersion\RunServices
hellfire : ％WINDIR％\services.exe

这样，每次开机病毒都能自启动。
运行时查找并结束国内多款著名反病毒软件和防火墙。
查找天堂游戏窗口，采取先挂钩子，然后直接读取相关动态库模块特定地址的方式将游戏内中特定信息读出。将读出的信息通过电子邮件发送出去。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-12-6

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有