Trojan-PSW.Win32.QQShou.ct

Trojan-PSW.Win32.QQShou.ct,木馬病毒名稱,運行此病毒後,病毒會把自己複製多份到%system%目錄下。然後把自己添加到註冊表啟動項使自己隨系統啟動。其針對熱血江湖遊戲進行盜竊,一旦運行會記錄遊戲賬號並關閉一些反病毒軟體。

基本信息

病毒名稱: Trojan-PSW.Win32.QQShou.ct
中文名稱: 無
病毒類型: 木馬
檔案 MD5: FB84FDF1D83180F0A27D1358A3F18CE9
公開範圍: 完全公開
危害等級: 中
檔案長度: 16,116 位元組
感染系統: Win9x以上所有版本
開發工具: VB6.0
加殼類型: UPX
命名對照: Symentec[無]
Mcafee[無]

病毒描述

運行此病毒後,病毒會把自己複製多份到%system%目錄下。然後把自己添加到註冊表啟動項使自己隨系統啟動。其針對熱血江湖遊戲進行盜竊,一旦運行會記錄遊戲賬號並關閉一些反病毒軟體。

行為分析

1、添加註冊表啟動項:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windows\CurrentVersion\Run\
加鍵:Systerhes
鍵值:"C:\WINNT\system32\algeleler.exe"
2、關閉的反病毒軟體列表:
ravmon.exe
ravmond.exe
RavStub.exe
ravtimer.exe
rfwmain.exe
rfwsrv.exe
kav.exe
kavsvc.exe
kvmonxp.kxp
iparmor.exe
system.exe
pwf.exe
kvxp.kxp
symantec.exe
kvsrvui.exe
kav32.exe
3、釋放病毒檔案到%system%下:
algeleler.exe 大小: 16,116
psapi.lib 大小: 20,098
註:% System%是一個可變路徑。病毒通過查詢作業系統來決定當前System資料夾的位置。Windows2000/NT中默認的安裝路徑是C:\Winnt\System32,windows95/98/me中默認的安裝路徑是C:\Windows\System,windowsXP中默認的安裝路徑是C:\Windows\System32。

清除方案

1、使用安天木馬防線可徹底清除此病毒(推薦)。
2、手工清除請按照行為分析刪除對應檔案,恢復相關係統設定。
(1) 使用安天木馬防線“進程管理”關閉病毒進程
(2) 刪除病毒檔案
(3) 恢復病毒修改的註冊表項目,刪除病毒添加的註冊表項

相關搜尋

熱門詞條

聯絡我們