QQ木马手动清除

jccl

文件名称：ravsetek.exe


文件大小：66,044 bytes


病毒命名：Trojan-PSW.Win32.QQShou.dm


文件MD5：AA3840D8DC3F952DB2E56A07418E8ABE


加壳方式：UPX


病毒类型：QQ大盗


主要行为：


1、释放文件：


C:\windows\system32\ravsetek.exe
66,044 bytes
C:\windows\system32\psapi.lib
20,098 bytes
C:\windows\system32\winsynei.dll
30 bytes （配置文件）


2、添加启动项：


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Rapdateio = "C:\windows\system32\ravsetek.exe"


3、尝试关闭一些安全工具，比如QQKAV。


4、尝试盗取感染计算机的QQ号和密码，并发送外部。




解决方法：

1、下载SREng(可到down.45it.com下载)，然后断开网络连接。

2、删除该项：Rapdateio

3、重启计算机，后删除文件：

C:\windows\system32\ravsetek.exe
66,044 bytes
C:\windows\system32\psapi.lib
20,098 bytes
C:\windows\system32\winsynei.dll
30 bytes

4、修改QQ密码

高山仰止

沙发 坐下啦