病毒清除

来源:百度知道 编辑:UC知道 时间:2024/05/01 08:26:24
我的电脑这几天总是一不用就自动重启,而且总是提示有wldll.dll病毒。
请高手帮助

找到病毒文件,点击右键选属性再选安全选项。进去把组或用户名的权限修改成允许,再杀毒就行了。

svhost32.exe wldll.dll 木马病毒!

档案编号:CISRT2006055
病毒名称:Trojan-PSW.Win32.Delf.sc(Kaspersky)
病毒别名:
病毒大小:92,672 字节
加壳方式:N/A
样本MD5:b94d3273cd35f454efc6805d30adb486
样本SHA1:841010d3a4a39a98fcd88ddbbe1e4feaaa59cf6f
发现时间:2006.10
更新时间:2006.10.28
关联病毒:
传播方式:通过恶意网页传播、其它木马下载

技术分析
==========

看上去像是武林外传的盗号木马,运行后复制自身到%WINDOWS%\Download\svhost32.exe,释放%System%\wldll.dll注入进程。

类似的情况多数为盗游戏帐号的木马,网游玩家要多加小心!

创建启动项:

[Copy to clipboard]
CODE:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"wl"="%WINDOWS%\Download\svhost32.exe"

清除步骤
==========

1. 删除病毒启动项:

[Copy to clipboard]
CODE:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"wl"="%WINDOWS%