病毒别名：

处理时间：

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win9x / WinNT

病毒行为:

这是一个天堂游戏的木马,该病毒会通过查找天堂窗口,把窃取用户的信息保存下来,包括游戏帐号,密码,帐户,身份证和新密码.该病毒并且会关闭安全软件,来麻痹用户.

1.生成文件:

%systemroot%\\ProgramFiles\\svhost32.exe

%system%\\t1dll.dll

2.修改以下键值,使病毒开机启动:

HKCU\\Software\\Microsoft\\WindowsNT\\CurrentVersion\\Windows

load

由空值变为C:\\PROGRA~1\\svhost32.exe

3.建立一个信号量"Semaphore",使病毒在系统中只能有一个在运行.

4.关闭以下安全软件:

ZoneAlarm

EGHOST.EXE

MAILMON.EXE

KAVPFW.EXE

Ravmon.EXE

5.病毒会把窃取用户的信息记录下来,存放在c:\\gameTt1.txt里.