今天看啥
热点:

最佳答案

Trojan.PSW.Win32.GameOlx.KBZA简介
  病毒分类 WINDOWS下的PE病毒 病毒名称 Trojan.PSW.Win32.DNFOnLine.bl别 名 病毒长度
  依赖系统 传播途径
  行为类型 WINDOWS下的PE病毒 感 染
  病毒类型:盗号木马
  
病毒行为
  1、 释放病毒副本:
  win32.pswtroj.gameol.226416首先在Fonts目录以比较字符串方式判断raqjmtl.exe和raqjmni.dll是否已经存在C:\WINDOWS\Fonts\raqjmtl.exe
  C:\windows\Fonts\raqjmni.dll
  2、 raqjmni.dll加入注册表,开机注入Explorer:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
  Registry value:
  Type: REG_SZ
  Value: raqjmpi.dll
  3、 释放P处理,删除文件:
  %Systemroot%\System32\verclsid.exe
  4、 注入Explorer,每隔几毫秒检测新进程启动,并将raqjmpi.dll插入。
  5、 如果启动的进程为sungame.exe、TQAT.exe,则结束。
  6、 然后在用户重启游戏的时候,raqjmpi.dll则记录它的帐号和密码的输入操作。
  最后发送至外部,完成盗号过程。
  7、 病毒的其他工作:
  (1)禁用系统自动更新和防火墙
  (2)每隔3毫秒检测自身注册表,如果不在则重新生成。
  (3)完全释放后删除旧体,毁尸灭迹。
 解决方法一:
  1、 下载PowerRmv,后断开网络。
  2、 打开PowerRmv,填入下面内容后,选上“抑制杀灭对象生成”并确定:
  C:\windows \Fonts\raqjmtl.exe
  C:\windows\Fonts\raqjmni.dll
  3、 重启计算机,打开注册表或用SREng,删除:
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
  下的D4783410-4F90-34A0-7820-3230ACD05F4D
  4、 及时修改网游密码
  解决方法二:
  下载360安全卫士。安装后查杀木马

回答者:

www.bkjia.comtruehttp://www.bkjia.com/anquan/anquan80595.htmlTechArticle最佳答案 Trojan.PSW.Win32.GameOlx.KBZA简介 病毒分类 WINDOWS下的PE病毒 病毒名称 Trojan.PSW.Win32.DNFOnLine.bl别 名 病毒长度 依赖系统 传播途径 行为类...

相关文章

相关搜索: trojian pms 病毒
相关频道:

帮客评论

视觉看点