高手帮忙解决病毒问题

来源：百度知道 编辑：UC知道 时间：2024/05/19 16:39:53
首先电脑的日期被改到1987.
用360禁止时间修改后.
卡巴开始保护.
现在没几秒种就检测到木马.
文件C:\window\system32\MOSOU.dll:检测到木马程
Trojan-psw.Win32.onlineGames.qw

最近很多朋友中了Trojan-PSW.Win32.OnLineGames
我将此病毒在本电脑上运行分析了几边 以下是方法
希望对你们有用 基本上能查杀目前的变种
病毒行为分析：
该病毒属木马类，病毒运行后衍生病毒文件，修改注册表，添加启动项，以达到随机启动的目的，该病毒盗取用户敏感信息，包括网络游戏的账号与密码等。
1、病毒运行后衍生病毒文件：
C:\WINDOWS\system32\dt.dll 其中dt.dll由rundll32.exe释放
C:\WINDOWS\Microsoft\rundll32.exe
C:\program files\internet explorer\use6.dll
各个分区（除C盘以外）根目录下：Autorun.inf及mplay.com
2、修改C:\\WINDOWS\system32\drivers\etc\hosts，添加如下规则：
HOSTS 文件
127.0.0.1 localhost
58.215.74.216 new3.etsoft.com.cn
58.215.74.216 www.gaodumm.com
58.215.74.216 www.88cc8.com
58.215.74.216 wg770.com
3、修改注册表，添加启动项，以达到随机启动的目的：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run