Win32.Troj.Lineage.ez是一個盜取天堂遊戲賬號、密碼等信息的木馬程式。將盜取的信息通過郵件的方式傳送到指定信箱。
基本介紹
- 中文名：Win32.Troj.Lineage.ez
- 類別：病毒
- 威脅級別：二星
- 類型：木馬
病毒別名：Trojan-PSW.Win32.Lineage.ez[AVP]
影響系統：Win9x / WinNT
1、釋放以下檔案
%system%\hzdll.dll
%systemroot%\inf\rundll32.exe
%systemroot%\inf\internat.exe
2、添加啟動項,使病毒開機啟動:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Runtt1
%systemroot%\inf\internat.exe
3、關閉以下安全軟體
PasswordGuard.exe
天網防火牆個人版
天網防火牆企業版
噬菌體
EGHOST.EXE
MAILMON.EXE
KAVPFW.EXE
IPARMOR.EXE
4、通過建立信號量，保證只有一個實例在運行
