病毒TIMHost.dll

来源：百度知道 编辑：UC知道 时间：2024/05/11 01:52:07
我用卡巴斯基查到这个病毒在WINDOWS的system32里,但他说重启后才能删,一连好几次都删不了,我下载了个文件粉碎的工具好不容易粉碎了下1次又出现了,还粉碎不了了,怎么办啊

病毒名称：Backdoor.Win32.Delf.ash [exe]（Kaspersky）, Trojan-PSW.Win32.OnLineGames.yn [dll]（Kaspersky）
病毒别名：Trojan.PSW.Win32.RocOnline.m [exe]（瑞星）, Trojan.PSW.Win32.RocOnline.b [dll]（瑞星）
Win32.Troj.OnlineGames.yn.11770 [exe]（毒霸）, Win32.PSWTroj.OnLineGames.yn.11264 [dll]（毒霸）
病毒大小：11,701 字节
加壳方式：
样本MD5：1cdc43da0ceb139da0d3844ced5024ce
样本SHA1：54fa945fc5a20e67d3fecf0c428db3b7b591806b
发现时间：2007.6
更新时间：2007.7.4
关联病毒：
传播方式：通过恶意网站传播，其它木马下载

技术分析
==========

木马运行后复制自身到系统目录下：
%Windows%\TIMHost.exe
释放dll注入进程：
%System%\TIMHost.dll

创建启动项：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TIMHost"="%Windows%\TIMHost.exe"

清除步骤
==========

1. 删除启动项(开始菜单－运行－输入“regedit”依次打开以下选项,然后删除)：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"