diannao gao shou qing jin !!!!!!!!

来源：百度知道 编辑：UC知道 时间：2024/05/21 07:16:15
"winform"shi shen me bing du a!!!!
wei shen me wo shale hao ji ci dou bu xing a?!!
bai tuo ge wei gao shou bang bang wo ba!!
xia xia la !!!
wo hen ji a!!!!
qian bu yao fu zhi wang shang de yi xie changpian da lun.
wo yi jing kan guo le ,mei you zhen dui xing ,bai tuo shuo shi ji yi dian de !
xie xie!
shuo de hao de wo hui jia feng!!!!

病毒名称：Trojan-PSW.Win32.OnLineGames.mq（Kaspersky）
病毒别名：Trojan.PSW.OnlineGames.aeq（瑞星）
Win32.Troj.PswGame.mc.17408（毒霸）
病毒大小：17,408 字节
样本MD5：97290b914f131a4886b5c32186a1742c
样本SHA1：45cfcdca19c94f53f50aab521c80fa9e194fb170
关联病毒：
传播方式：恶意网页、其它病毒或木马下载

技术分析
==========

变种：
【CISRT2007005】、【CISRT2007013】、【CISRT2007036】、【CISRT2007037】、【CISRT2007038】

网游木马，运行后复制自身到系统目录：
%Windows%\winform.exe
释放dll注入Explorer.exe进程：
%System%\winform.dll

创建启动项：

($('code0'));">[Copy to clipboard]:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"winform"="%Windows%\winform.exe"
尝试向卡巴斯基（Kaspersky）警报和瑞星注册表监控提示对话框发送“允许”和“跳过”命令

清除步骤
==========

1. 删除木马启动项：
($('code1'));">[Copy to clipboard]:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion&#