中 文 名：“天堂杀手”变种ekr

病毒长度：141824字节

病毒类型：木马

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.Lineage.ekr“天堂杀手”变种ekr是“天堂杀手”木马家族的最新成员之一，采用Delphi语言编写。“天堂杀手”变种ekr运行后，自我插入到被感染计算机系统的“explorer.exe”进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台利用HOOK技术和内存截取等技术盗取用户“GASH乐点网”、“MSN聊天工具”、“雅虎奇魔”、“天堂Online”等网站用户的登陆帐号、登陆密码、帐户信息等机密信息，并在后台将窃取到的用户信息发送到骇客指定的远程服务器站点上，致使用户的的登陆密码、金钱等丢失，给用户带来不同程度的损失。