Win32.Troj.Lineage.w，這是一個竊取天堂II遊戲賬號的木馬病毒。該病毒會強行終止某些安全軟體的進程，使得系統安全性能嚴重下降。該病毒會將竊取到的遊戲賬號傳送到指定的信箱。
基本介紹
- 中文名：天堂密盜
- 外文名：Win32.Troj.Lineage.w
- 威脅級別：★★
- 病毒類型：木馬
- 影響系統：Win9x / WinNT
1.將病毒拷貝到%System%\exploret.exe
釋放%System%\systelt.dll （病毒Win32.Troj.LineageDll.w）
2.在註冊表中添加啟動項：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run
"exploret.exe"="%System%\exploret.exe"
3.強行終止安全軟體如下的進程：
密碼防盜專家 綜合版
PasswordGuard.exe
RavMon.exe
RavMonClass
天網防火牆個人版
天網防火牆企業版
Tapplication
TForm1
噬菌體
TfLockDownMain
ZoneAlarm
ZAFrameWnd
EGHOST.EXE
MAILMON.EXE
KAVPFW.EXE
IPARMOR.EXE
