如何清除Trojan.PSW.OnlineGames.等木马程序。

来源：百度知道 编辑：UC知道 时间：2024/05/11 00:30:26
我用瑞星进行杀毒，虽然成功删除了一些，但Trojan.PSW.OnlineGames.bzy Trojan.PSW.OnlineGames.cab Trojan.PWS.OnlineGames.a Trojan.PSW.SunOnline.ak Trojan.PSW.OnlineGames.cat Trojan.PSW.TlOnline.q
Trojan.MnLess.kks用了多种方法就是不行，每次就是重新启动计算机后删除，哪位高手帮忙就决以下

病毒名称： Trojan-PSW.Win32.OnLineGames.
病毒类型： 木马
感染系统： windows98以上版本
开发工具： Borland Delphi 5.0
加壳类型： 无

病毒描述：
该病毒属木马类，病毒运行后衍生病毒文件，修改注册表，添加启动项，以达到随机启动的目的，该病毒盗取用户敏感信息，包括网络游戏的账号与密码等。

行为分析：
1、病毒运行后衍生病毒文件：
C:\WINDOWS\system32\dt.dll 其中dt.dll由rundll32.exe释放
C:\WINDOWS\Microsoft\rundll32.exe
C:\program files\internet explorer\use6.dll
各个分区（除C盘以外）根目录下：Autorun.inf及mplay.com

2、修改C:\\WINDOWS\system32\drivers\etc\hosts，添加如下规则：

HOSTS 文件
127.0.0.1 localhost
58.215.74.216 new3.etsoft.com.cn
58.215.74.216 www.gaodumm.com
58.215.74.216 www.88cc8.com
58.215.74.216 wg770.com

3、修改注册表，添加启动项，以达到随机启动的目的：
[HKEY_LOCAL_MACHINE\Software\Microsoft