恶意插件 troj.uohsom

来源：百度知道 编辑：UC知道 时间：2024/05/31 15:46:15
最近电脑中毒厉害，装了2杀毒软件，但是这个毒怎么都杀不掉，提示杀掉了，重新启动又出来了。。。。郁闷中，希望能得到大家帮助。。。。谢谢啦~
GGJJ们，没有文件路径啊，安全模式360和金山都杀不到。。。。。

其一：Win32.TrojDownloader.MSNBot.m.55808是一个通过MSN进行传播的木马程序。它会从指定网址下载完整的木马程序，并将下载的木马压缩后通过MSN来进行传播。

1.病毒运行后，生成以下病毒文件
%systemroot%\system32\rmbsvc.exe
%tmp%*.exe(该文件名随机)

2.修改注册表自启动项

在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下添加
Windows Terminal Manager" 键,指向"rmbsvc.exe"

3.病毒运行后会检查与MSN相关的窗口信息,如果找到,则向pool.hybridtx.com发送系统当前用户信息,如用户名,系统版本号

4.病毒收到服务器返回信息后会从http://www.n**au.dk/m**ia/msgx.txt上下载msn对话信息到ie临时目录.

5.对话信息下载完成后会便从http://www.stu**egroep***selen.nlcomponents/com_sef/cgi-bin/03.exe下载木马程序.该文件下载后首先会被暂存到%tmp%*.exe,随后被打包进
image*.zip(该包文件名随机),该包内文件即%tmp%*.exe,该木马文件以压缩包的形式通过msn进行传播.

6.木马程序会进行自删除

金山反病毒工程师建议

最好安装专业的金山杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进