词条 | Trojan.PSW.Win32.GameOL.lpi |
释义 | 【简介】病毒分类 WINDOWS下的PE病毒 病毒名称 Trojan.PSW.Win32.GameOL.lpi 别 名 病毒长度 依赖系统 传播途径 行为类型 WINDOWS下的PE病毒 感 染 病毒类型:盗号木马 AV命名: Trojan-PSW.Win32.OnLineGames.oex(卡巴斯基) Win32.Troj.AgentT.fm.14452(金山) Trojan.PSW.Win32.GameOL.lhu(瑞星) 【病毒行为】1、 释放病毒副本: Trojan.PSW.Win32.GameOL.lhu,首先在Fonts目录以比较字符串方式判断raqjmtl.exe和raqjmni.dll是否已经存在C:\\WINDOWS\\Fonts\\raqjmtl.exe C:\\windows\\Fonts\\raqjmni.dll 2、 raqjmni.dll加入注册表,开机注入Explorer:HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks Registry value: Type: REG_SZ Value: raqjmpi.dll 3、 释放P处理,删除文件: %Systemroot%\\System32\\verclsid.exe 4、 注入Explorer,每隔几毫秒检测新进程启动,并将raqjmpi.dll插入。 5、 如果启动的进程为sungame.exe、TQAT.exe,则结束。 6、 然后在用户重启游戏的时候,raqjmpi.dll则记录它的帐号和密码的输入操作。 最后发送至外部,完成盗号过程。 7、 病毒的其他工作: (1)禁用系统自动更新和防火墙 (2)每隔3毫秒检测自身注册表,如果不在则重新生成。 (3)完全释放后删除旧体,毁尸灭迹。 【解决方法】解决方法一: 1、 下载PowerRmv,后断开网络。 2、 打开PowerRmv,填入下面内容后,选上“抑制杀灭对象生成”并确定: C:\\windows \\Fonts\\raqjmtl.exe C:\\windows\\Fonts\\raqjmni.dll 3、 重启计算机,打开注册表或用SREng,删除: HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks 下的D4783410-4F90-34A0-7820-3230ACD05F4D 4、 及时修改网游密码 解决方法二: 下载360安全卫士。安装后查杀木马。 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。