销售客服:400-819-1313
客服中心

客服邮箱
kaba365@pcstars.com.cn

销售客服
(购买咨询|订单查询|兑换帮助)
400-819-1313(9:00-18:00)

技术客服
(安装|使用问题咨询)
400-611-6633(5×8小时)

小跟班下载器通常由其它木马释放

“小跟班下载器20480”(Win32.Troj.DownloaderT.g.20480),这是一个木马下载者。它实质上是由其它木马释放出的动态链接库,运行后会注入到IE浏览器的进程,从网上批量下载木马程序到本地系统目录。

 

“完美世界盗号者100064”(Win32.PSWTroj.OnlineGames.aq.100064),这是一个盗号木马。

 

  一、“小跟班下载器20480”(Win32.Troj.DownloaderT.g.20480) 威胁级别:★★

 

  此病毒出现在电脑中后,会在%systemroot%\system32\目录中释放出病毒文件HDDGuard.dll,然后注入IE浏览器的进程,利用它的空间运行自己,使用户难以发现多出了异常的进程。

 

  病毒运行后,会搜索系统中的一些文件,如ieprot.dll、safemon.dll、antispy.dll、KvTrust.dll、UrlGuard.dll等,并将它们更名为为tmp*.temp(*为数字),然后从http://xtx.kv8.info/images这个地址下载一份木马程序下载列表,根据其内容下载木马。如果在下载过程中遇到有地址失效,它就会连接备用地址http://4*4.sqm**opt.com/xm/,更新下载列表,再次下载木马程序。

 

  需提及的是,这个木马下载者通常是由其它木马释放出来,如果它出现在你的电脑中,那么很可能你的电脑里已经潜入了其它木马程序。

 

  二、“完美世界盗号者100064”(Win32.PSWTroj.OnlineGames.aq.100064) 威胁级别:★★

 

  病毒进入电脑系统后,会躲藏在WINDOWS目录的临时文件夹中,用户如果在临时文件夹中发现名称为“2xz.dll”的文件,就是它了。病毒会迅速运行,修改注册表中的数据,添加一个执行项目,实现开机自启动。

 

  病毒将自己加载到系统中的每一个进程中,并判断当前进程是否是网络游戏《完美世界》的进程,如果是的话,就注入立即其中读取游戏进程的特定内存,获取游戏帐号密码等信息。如果得手,病毒就在用户无法察觉的情况下建立远程连接,把帐号信息发送到木马种植者指定的地址,给用户带来虚拟财产的损失。

 

  对熟悉手动杀毒的用户来说,这个病毒清理起来十分容易,只需删除它建立的ShellExecuteHooks钩子下的病毒的CLSID,然后重起,再删除2xz.dll文件即可。

 

热点新闻:

更多>>