感染: 木马程序 Trojan-PSW.Win32.OnLineGames.bj j:\svch0st.exe 36 KB

来源:百度知道 编辑:UC知道 时间:2024/06/05 00:15:30
感染: 木马程序 Trojan-PSW.Win32.OnLineGames.bj j:\svch0st.exe 36 KB
感染: 木马程序 Trojan.Win32.VB.avc j:\iexplore.exe 24 KB
怎么彻底删除
哪位大哥大姐大侠知道,请帮忙支招,小妹这厢有礼了.
快呀!!!!!!!!!!!!!!!!!!!

没用的

中了毒再杀是不行的

恢复一下系统,最好你以前有份备过!

恢复好了,马上杀毒.

我建议用卡巴!

这个毒我也中过`哎`

病毒名称: Trojan-PSW.Win32.OnLineGames.
病毒类型: 木马
感染系统: windows98以上版本
开发工具: Borland Delphi 5.0
加壳类型: 无

病毒描述:
该病毒属木马类,病毒运行后衍生病毒文件,修改注册表,添加启动项,以达到随机启动的目的,该病毒盗取用户敏感信息,包括网络游戏的账号与密码等。

行为分析:
1、病毒运行后衍生病毒文件:
C:\WINDOWS\system32\dt.dll 其中dt.dll由rundll32.exe释放
C:\WINDOWS\Microsoft\rundll32.exe
C:\program files\internet explorer\use6.dll
各个分区(除C盘以外)根目录下:Autorun.inf及mplay.com

2、修改C:\\WINDOWS\system32\drivers\etc\hosts,添加如下规则:

HOSTS 文件
127.0.0.1 localhost
58.215.74.216 new3.etsoft.com.cn
58.215.74.216 www.gaodumm.com
58.215.74.216 www.88cc8.com