卡巴检测到invader!为什么瑞星杀毒软件却无端关闭所以实时监控!急切~~!!!

来源：百度知道 编辑：UC知道 时间：2024/05/11 01:46:00
我无端端上上网就中了Trojan/Win32.OnlineGamesT.zy的木马病毒,然后就不能上网,瑞星和瑞星防火墙,360都不能开启.我马上用360杀毒,只能解决部分问题,后来卡巴斯基杀了这个病毒,但是瑞星的实时监控还是关闭,无论怎样也开启不了.而且还不时卡巴弹出invader的警告!

我想问我的病毒是不是还没有清除?那个瑞星的杀毒软件为什么不能开启保护?但是防火墙就可以.

请各位帮帮忙...谢谢!!!

重装系统,最好用网络巡警+江民杀毒软件

Win32.PSWTroj.OnlineGames.90112
病毒名称(中文):传奇盗号木马90112病毒别名:威胁级别:★☆☆☆☆病毒类型:偷密码的木马病毒长度:90112影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为:

这是个针对网络游戏《热血传奇》的盗号木马。该病毒运行后，复制自身到系统文件夹，然后注入到Windows登陆管理器的进程winlogon.exe中，通过对网络数据的过滤来拦截《热血传奇》网游的数据，从中盗取帐号信息。

1.复制文件：
%sys32dir\addrcqhelp.cfg
%sys32dir\addrcqhelp.dll
%sys32dir\qdshm.dll

其中addrcqhelp.cfg为配置文件，qdshm.dll为添加到SPI的主文件，

2.添加到到注册表：
添加以下注册表项，注册为SPI，随系统开机启动：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries
\000000000012]
PackedCatalogItem = "%sys32dir\qdshm.dll"

3.破坏方式
该木马运行后，复制自身到系统文件夹，并且添加相关注册表项，添加到套接字提供者接口（SPI），随系统启动后，注入到
winlogon.exe进程，查找网游《热血传奇》的进程文件“mir1.dat”，通过消息钩子拦截其网络通信数据，找到用户的帐号密码
等信息，实现盗号的功能。

4.相关网址
ht