木马清除大师-网游医生 Beta V1.0(网络游戏盗号木马群完美解决方案)
木马清除大师-网游医生 Beta V1.0(网络游戏盗号木马群完美解决方案)前言:目前网络游戏盗号木马群(Trojan.PSW.OnlineGame.xxx)正在疯狂传播,主要表现:run1132.exe,crs.exe,lsass.exe,
,cmdbcs.dll,winlog0a.exe,Servera.exe,twunk32.exe,Ghook.dll,norton.exe,msdcrtx.exe,wsvbs.exe,cmdbcs.exe,等多种盗号木马变种,杀毒软件报这种病毒为Trojan.PSW.OnlineGame.xx,这些木马释放文件太多,并且都插入dll到系统进程,给删除带来了很大困难,同时由于这些木马盗号成功率极高,所以成了黑客盗号时的首选.根据各大网站的求助报告分析,目前中这些木马的用户至少几十万人,成为网络虚拟财产的头号威胁.
[b]技术分析[/b]:
这些盗号木马群会下载和释放大量文件到用户计算机(一部分样本实例截图):
[img]http://www.lofocus.com/Doctor/image/PwdSteal.jpg[/img]
[b]运行流程:[/b]
产生大量文件，并下载一大堆其他盗号木马,注入到系统进程隐藏自己,部分文件如下:
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\cmdbcs.dll
C:\DOCUME~1\acer\LOCALS~1\Temp\upxdnd.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\upxdnd.exe
C:\DOCUME~1\acer\LOCALS~1\Temp\Rav20.dll
C:\DOCUME~1\sissy\LOCALS~1\Temp\rundl132.exe
盗号木马Ghook.dll文件所在目录一般是隐藏的,在"C:\随机目录"下,并且会下载一大把盗号木马:iexpl0ra.exe,iexp1ore.exe,iexpl0re.exe,iexp1ora.exe到用户计算机上安装.严重影响计算机速度.
创建注册表启动项目：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cmdbcs"="%Windows%\cmdbcs.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"run1132"="%Windows%\run1132.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msdccrt"="%Windows%\msdccrt.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"wsvbs"="%Windows%\wsvbs.exe"
[b]盗号专杀:[/b]
木马清除大师-网游医生采用"立体杀毒"方法可以完整清除此类盗号木马群,不仅可以清除木马文件,还可以从注册表中清除掉木马的启动项目及其他残留,还给您一个干干净净的系统.
木马清除大师-网游医生清除木马截图:
[img]http://www.lofocus.com/Doctor/image/AntiPwdSteal.jpg[/img]
[b]木马解决方案:[/b]
1.木马清除大师用户直接升级到最新病毒库即可彻底清除.
2.[url=http://www.lofocus.com/AntiPwdSteal.exe][color=#2f5fa1]下载[/color][/url]木马清除大师网游医生立即强力清除.
[[i] 本帖最后由 龙腾九天 于 2007-5-15 18:48 编辑 [/i]] 未注册用户无法清除:'( 我有ID序列 号
页:
[1]