Win32.Troj.Lineage.hx病毒讲解

：
病毒别名：
处理时间：
威胁级别：★★
中文名称：
病毒类型：木马
影响系统：Win9x / WinNT
病毒行为:
该病毒是用delphi编写的一个盗窃取游戏"天堂II"的用户名及密码，将窃取的用户名、密码发送到指定的邮箱的程序，病毒同时还会结束天网防火墙个人版、企业版、QQ病毒专杀工具、RavMon.exe、Iparmor.exe、EGhost.exe等反病毒软件，来保护自己

1.在%system32%下释放T1dll.dll。
2.拷贝自己到%system%\svhost32.exe.
3.在进程列表中寻找以下进程
天网防火墙个人版、企业版、QQ病毒专杀工具、RavMon.exe、Iparmor.exe、EGhost.exe、kavpfw.exe、mailmon.exe,并结束这些进程
4.创建Semaphore，名字为Text，保证只有一个实例在运行