Trojan.PSW.Win32.OnlineGames.yuc

来源:百度知道 编辑:UC知道 时间:2024/05/31 23:37:20
这是什么病毒,有什么危害

和这个差不多吧!
病毒名称: Trojan-PSW.Win32.OnLineGames.cc
病毒类型: 木马
感染系统: windows98以上版本
开发工具: Borland Delphi 5.0
加壳类型: 无

病毒描述:
该病毒属木马类,病毒运行后衍生病毒文件,修改注册表,添加启动项,以达到随机启动的目的,该病毒盗取用户敏感信息,包括网络游戏的账号与密码等。

行为分析:
1、病毒运行后衍生病毒文件:
C:\WINDOWS\system32\dt.dll 其中dt.dll由rundll32.exe释放
C:\WINDOWS\Microsoft\rundll32.exe
C:\program files\internet explorer\use6.dll
各个分区(除C盘以外)根目录下:Autorun.inf及mplay.com

2、修改C:\\WINDOWS\system32\drivers\etc\hosts,添加如下规则:

HOSTS 文件
127.0.0.1 localhost
58.215.74.216 new3.etsoft.com.cn
58.215.74.216 www.gaodumm.com
58.215.74.216 Trojan.PSW.Win3...瑞星能专杀吗 怎么清除Trojan-Downloader.Win3病毒 Trojan.PSW tROjan.PSW 我中了木马Trojan-Spy.win3.FlyStudio.e Trojan.PSW.Porn.b Trojan.PSW.LMir.hyv Trojan.PSW.Lmir.hxe trojan.psw.lmir.iwn Trojan.PSW.Lmir.iwu