病毒别名：

处理时间：2005-08-08

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个偷盗天堂账号和密码的木马程序．能安装消息钩子，自动搜索天堂游戏的窗口,盗取用户的密码和账号,提交到指定网页.给用户带来损害.

1,运行后把自身添加到注册表项：

'HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run'

'rescure' = 'VirusFullName'

达到自启动的目的．其中'VirusFullName'表示病毒运行时的完整路径和名称．

2,安装消息钩子，自动查找所有的窗口，如果找到"ODINGAME_ONLINE"字样的窗口时，读取该程序特定位置的信息，这些信息包括：帐号信息，密码信息，任务角色等．

3,这些信息会被提交到以下网页：

http://www.lineage0***.com/rev/3guo.asp***