谁知道Trojan.QQROB18 是啥 什么的木马病毒如何从系统中去掉

来源：百度知道 编辑：UC知道 时间：2024/06/09 07:02:26
木马清道夫查为Ms_info.obj 文件名．地址如下D:\Program Files\Common Files\Microsoft Shared\MSInfo\

MS_INFO - MS_INFO.OBJ - 进程信息
进程文件：MS_INFO 或者 MS_INFO.OBJ
进程名称： Trojan-PSW.Win32.Delf.ic

描述：
MS_INFO.OBJ是Trojan-PSW.Win32.Delf.ic木马相关程序，建议立即删除。

出品者： 未知N/A
属于： Trojan-PSW.Win32.Delf.ic

系统进程： 否
后台程序： 否
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A

安全等级 (0-5): 2
间谍软件： 否
广告软件： 否
病毒： 是
木马： 是
这是一个QQ盗号木马,该木马通过特殊的线程插入技术, 无启动项, 无进程, 突破防火墙,而且难以清除.逃避QQ的密码保护措施.该木马会监控QQ登陆窗口,记录用户输入的信息,并且把截获的信息发送到木马种植者,并且把自己注册成组建,对用户的安全带来极大的因患.

1.生成文件:
C:\Program Files\Common Files\Microsoft Shared\MSINFO\Ms_Info.Obj

2.注册SHELL扩展组键,使病毒伴随Explorer启动:
HKLM\SOFTWARE\Classes\CLSID\{C4B51E74-2C1D-4D9F-AF6A-E70D0713F387\InProcServer32
@
C:\Program Files\Common Files\Microsoft Shared\MSINFO\Ms_Info.Obj
HKLM\SOFTWARE\Classes\CLSID\{C4B51E74-2C1D-4D9F-AF6A-E70D0713F387\InProcServer32<