病毒别名：

处理时间：

威胁级别：★★

中文名称：

病毒类型：木马

影响系统：Win9x / WinNT

病毒行为:

该病毒是用delphi编写的一个盗窃取游戏"天堂II"的用户名及密码，将窃取的用户名、密码发送到指定的邮箱的程序，病毒同时还会结束天网防火墙个人版、企业版、QQ病毒专杀工具、RavMon.exe、Iparmor.exe、EGhost.exe等反病毒软件，来保护自己

1.在%system32%下释放T1dll.dll。

2.拷贝自己到%system%\\svhost32.exe.

3.在进程列表中寻找以下进程

天网防火墙个人版、企业版、QQ病毒专杀工具、RavMon.exe、Iparmor.exe、EGhost.exe、kavpfw.exe、mailmon.exe,并结束这些进程

4.创建Semaphore，名字为Text，保证只有一个实例在运行