知道的加分,dllz.dll这个病毒如何杀

清除步骤
==========

1. 结束病毒进程%Windows%\rundll32.exe

2. 删除病毒文件：
%Windows%\rundll32.exe

3. 删除病毒建立的自启动项：

CODE:[Copy to clipboard][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"_rx"="%Windows%\rundll32.exe"
4. 重新启动计算机

5. 删除病毒文件：
%System%\dllz.dll

【CISRT2006018】Viking.r下载木马之一，rundll32.exe dllz.dll 热血江湖木马解决方案

档案编号：CISRT2006018
病毒名称：Trojan-PSW.Win32.Delf.fz（AVP）
病毒别名：
病毒大小：66,102 字节
加壳方式：RatPacker
样本MD5：5e26a13288ca622a21905573ac5e324a
发现时间：2006.7.24
更新时间：2006.7.25
关联病毒：Worm.Win32.Viking.r
Trojan.Win32.Delf.rf
Trojan-PSW.Win32.Lineage.acw
Trojan-PSW.Win32.Lineage.acw
传播方式：通过恶意网站、其它病毒下载等途径传播

技术分析
==========

Viking.r下载的木马之一，热血江湖木马。

下载下来的文件是3Sy.exe，运行后复制自身到：
%Windows%\rundll32.exe

释放%System%&