档案编号：CISRT2007030

病毒名称：Trojan-PSW.Win32.OnLineGames.es（Kaspersky）

病毒别名：Trojan.PSW.ZhengTu.ahw（瑞星）

Win32.Troj.Lmir.dx.8517（毒霸）

病毒大小：13,824 字节

加壳方式：

样本MD5：f3380e935d0e37926e8da040fcb6b11e

样本SHA1：aee63213ffb361793be9bf19306725f80d51fee1

发现时间：2007.2

更新时间：2007.1.31

关联病毒：

传播方式：恶意网页、其它病毒下载

技术分析

==========

征途网游木马，运行后复制自身到临时目录：

%temp%\\upxdnd.exe

释放dll注入进程：

%temp%\\upxdnd.dll

创建启动项：

($('code0'));">[Copy to clipboard]:[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]

"upxdnd"="%temp%\\upxdnd.exe"

监视卡巴斯基（Kaspersky）警报对话框发送“允许”命令；监视瑞星注册表监控提示发送“跳过”命令

电脑硬件网

清除步骤

==========

1. 删除启动项：

($('code1'));">[Copy to clipboard]:[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]

"upxdnd"="%temp%\\upxdnd.exe"

2. 重新启动计算机

3. 删除文件：

%temp%\\upxdnd.exe

%temp%\\upxdnd.dll