瑞星卡卡安全论坛

Trojan/PSW.Lineage.ja“天堂杀手”变种ja是一个木马程序，它盗取网络游戏“天堂”帐号密码并将密码发送到网易等一些网站的木马程序作者的免费邮箱中。该木马程序运行后，自我复制到Windows目录及其程序目录下（该木马程序的文件名与Windows目录下的文件名相似，请广大用户注意识别）。修改注册表，在系统目录下创建文件htdll.dll，实现木马程序的开机自启。