病毒别名：

处理时间：

威胁级别：★★

中文名称：

病毒类型：木马

影响系统：Win9x / WinNT

病毒行为:

这是一个盗取“天堂”游戏(lineage)信息的的木马病毒，木马通过键盘钩子、

鼠标钩子获取玩家的游戏密码等信息，然后利用自带的SMTP引擎将这些信息发

送给木马种植者。

1. 病毒体建立名为"Semaphorett1MMa"的信号量，以保证只有一个病毒体在运行。

2. 然后病毒体将自身拷贝到%SYSTEM%目录下，命名为"htroot.exe"，并在添加注

册表中添加如下启动项：

[HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]

"sys_Runtt1" = "%SYSTEM%\\htroot.exe"

以实现开机自启。

3. 接着病毒体还会释放大小为32768字节的动态链结文件htdll.dll到%SYSTEM%目

录下，并调用其中的函数，设置键盘钩子、鼠标钩子，寻找“天堂”游戏的运

行界面，并监控输入的各种信息，包括：

服务器

用户名

密码

角色

物品密码

IP地址

机器名

4. 病毒利用自带的SMTP引擎，将收集到的信息以电子邮件的形式发送给木马

种植者。