家谱变种B
“家谱变种B(Trojan.PSW.CNLineage.b)”病毒:警惕程度★★★,木马病毒,通过网络传播,依赖系统:WIN9X/NT/2000/XP。
这是一个偷《天堂》游戏密码的木马,用Delphi语言编写。运行后把自己拷贝到Windows目录下,文件名为“Services.exe”。再拷贝一份到系统目录下,文件名为“WinSocket.dll”。每隔一秒遍历所有进程和窗体,强行终止多种反病毒软件。
病毒试图查找《天堂》游戏窗体,从内存中读取用户信息,用电子邮件把窃取的信息发送出去,包括中毒机器的IP地址、机器名和游戏的相关信息。
反病毒专家建议:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。