Win32.Troj.Lineage.bb

病毒别名：天堂

处理时间：2005-10-20

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个木马程序，用来盗取韩国天堂游戏的密码，并将盗取的密码通过asp发送到指定的网址

1。拷贝自己到

%system32%Kerne121.exe

2。释放dll到

%system32%microsoftie21.dll

3。对有窗口的进程注入microsoftie21.dll，通过该dll来获取天堂游戏的密码，并将密码发送出去

4。添加启动项

HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows

"load = %system32%Kerne121.exe"