Trojan.PSW.Win32.OnlineGames.yxh

来源：百度知道 编辑：UC知道 时间：2024/05/07 16:30:04
我最近被这个可恶的变种病毒盯上了 痛苦啊
我尝试按某位高高手说的---运行regedit删除它
结果不行-----这是新变种病毒
我的机快不行了 k死了
修的人说我的机不可以在重装
呜呜呜呜呜呜呜呜呜呜呜呜
我只能跪求各位了 救命啊
救救我这无辜的小菜鸟
我QQ是389534992

我也中过不过搞好了。给你参照！

病毒名称： Trojan-PSW.Win32.OnLineGames.cc
病毒类型： 木马
感染系统： windows98以上版本
开发工具： Borland Delphi 5.0
加壳类型： 无

病毒描述：
该病毒属木马类，病毒运行后衍生病毒文件，修改注册表，添加启动项，以达到随机启动的目的，该病毒盗取用户敏感信息，包括网络游戏的账号与密码等。

行为分析：
1、病毒运行后衍生病毒文件：
C:\WINDOWS\system32\dt.dll 其中dt.dll由rundll32.exe释放
C:\WINDOWS\Microsoft\rundll32.exe
C:\program files\internet explorer\use6.dll
各个分区（除C盘以外）根目录下：Autorun.inf及mplay.com

2、修改C:\\WINDOWS\system32\drivers\etc\hosts，添加如下规则：

HOSTS 文件
127.0.0.1 localhost
58.215.74.216 new3.etsoft.com.cn
58.215.74.216 www.gaodumm.com
58.215.74.216