病毒名称：TrojanDownloader.Leodon

中 文 名：“蓝盾”

病毒长度：55k

病毒类型：木马

危害等级：★

影响平台：Win 9x/2000/XP/NT/Me

TrojanDownloader.Leodon “蓝盾”是一个通过OICQ发送含毒站点链接的木马程序。并可盗取被感染计算机内的“传奇”（网络游戏）账号及角色装备，并将盗取的信息发送到黑客指定的邮箱中。病毒运行后，首先检查用户计算机中是否有开启名为Xleo的窗口，以此判断病毒程序是否已经运行。如果未发现，则创建一个以Xleo命名的窗口作为病毒运行的标志。病毒程序文件uddater.exe 等以隐藏文件的形式自我复制到系统目录下。针对Win 2000/NT/xp 操作系统，修改注册表，以实现病毒程序的开机自启；针对Win 9x/me 操作系统，则修改配置文件以实现病毒程序的开机自启。可终止指定程序进程，并关闭指定站点。在用户计算机中搜索“传奇”（网络游戏）账号及装备，并将盗取的信息发送到黑客指定的邮箱中。搜索用户计算机中的OICQ程序，并通过用户好友列表，向其他用户发送带毒站点链接，以造成更大范围的感染。