求救啊~~这什么病毒??

显示全部楼层 · 发表于 2007-1-31 17:18:11

这个什么病毒,叫Trojan-PSW.Win32.OnlineGames.fo
在我的C:\WINDOWS\system32\Kav26.dll,我用的是卡巴互联网6.0
删不了,555555

显示全部楼层 · 发表于 2007-1-31 23:45:51

用SRE和ICEWORD分析并查杀

显示全部楼层 · 发表于 2007-2-1 11:00:04

呵呵，前几天刚好分析了这个病毒

病毒名称：Trojan-PSW.Win32.OnlineGames.gd
病毒大小：24,576 字节
加壳方式：UPX
样本MD5：a293c9e91a350801da6429b64a6f7054

病毒运行后会复制自己到Windows目录
%Windows%\system.exe

在system目录下生成DLL文件实现进程注入
%System%\Kav26.dll

创建以下启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"{随机名}"="%Windows%\system.exe"

清除步骤:
=============
1、删除木马的启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"{随机名}"="%Windows%\system.exe"

2、重新启动计算机

3、使用UNLOCKER删除病毒文件
%Windows%\system.exe
%System%\Kav26.dll

显示全部楼层 · 发表于 2007-2-2 20:08:56

没猜错的话....应该是盗号的