征途木馬(Trojan.PSW.ZhengTu)詳細介紹

2007年07月31日13:49  

 【字號 打印 留言 論壇 網摘 手機點評 糾錯
E-mail推薦:  

Vista加速 XP疑難問題 win2000技巧 win98技巧 系統小技巧
XP系統加速 XP系統優化 注冊表 QQ寶典 MSN寶典

  該病毒採用PECompact加殼處理,運行后會釋放一個名為“1.dLl”的文件到系統目錄中。同時在注冊表中添加啟動項目,實現隨系統啟動自動運行。該病毒自動在后台運行,會試圖竊取網絡游戲“征途”的賬號和密碼等信息並發送給黑客。

  病毒特征:這是個將自己與一個征途多個輔助工具捆綁在一起的征途盜號木馬。

  發作症狀:開機就彈出很多病毒警告,病毒文件是ztdll.dll,隔離和清除都失敗,重新啟動進入安全模式殺毒,把ztdll.dll清除掉,重啟后進入系統又彈出同樣的病毒警告,証明病毒源未找到。

  后來在系統進程裡發現一個不正常的進程svhost32.exe,經過查找,發現果然是它在做怪,其運行原理是開機自動加載運行,然后釋放ztdll.dll。

  病毒原理:該病毒在被執行時首先執行捆綁的病毒體,然后彈出一個征途多開輔助工具的界面。病毒體執行的過程中會釋放病毒文件到 %UserDir%\Local Settings\Temp\zt.exe下並執行。由病毒文件zt.exe釋放文件%system%\dll.dll,並將其設置為隻讀、系統和隱藏屬性,並且修改注冊表項。該木馬病毒不斷的查找征途客戶端窗口,獲得用戶帳號信息后發送到指定網站。

  清除病毒辦法:

  1. 任務管理器裡結束進程 svhost32.exe

  2. 刪除文件 C:\ProgramFiles\svhost32.exe

  3. 運行regedit.exe進入注冊表,刪除啟動項:

  [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]

  "load"="%ProgramFiles%\svhost32.exe"

【推薦閱讀】

  灰鴿子(Backdoor.Gpigeon)詳細介紹

  梅勒斯(Trojan.DL.Mnless)詳細介紹

  MSN相片(Worm.Mail.Photocheat.A)詳細介紹

  瘋狂!同時用30種殺毒軟件查毒的方法

  你絕對想不到 Vista SP1體積僅有45MB!  
  

(責編:宋陽)
新聞檢索:    
   熱圖推薦
組圖 白領最累城市排行組圖 白領最累城市排行
中國40歲下商界精英榜中國40歲下商界精英榜
組圖 全球舉世聞名的運河組圖 全球舉世聞名的運河
盤點世界類生存重要河流盤點世界類生存重要河流
武鋼發言人咆哮女記者武鋼發言人咆哮女記者
全球十大最“性感”的建筑全球十大最“性感”的建筑
全球小而精的航空公司全球小而精的航空公司
盤點全球17個世界之最高盤點全球17個世界之最高
世界上那些叫做“中國”的地方世界上那些叫做“中國”的地方
“三亞最大貧民窟被強拆”真相“三亞最大貧民窟被強拆”真相
   精彩新聞
·上海醫藥港股上市前夕遭舉報 A股股價下跌
·偷梁換柱隱瞞關聯交易 哈爾濱譽衡藥業被責令整改
·京通快速公交道24日啟用 八通線壓力將緩解(圖)
·上網電價提價潮蔓延至華東地區 安徽將率先上調
·中投靜待再注資 外儲激增凸顯主權財富基金必要性
·中國黃金轉讓富豪銀礦32.52%股權 價格為581.05萬
·中國中冶轉讓萬達廣場房產 轉讓價格面議
·聯通單方拆除小靈通基站 退市補償方案遲遲未出台
·稀土價格“朝報夕改” 下游行業或面臨洗牌
·廣東最低工資標准調整有望形成機制
   博客精選
·聯通資費大幅下降意在強奸iPhone用戶
·中國SNS社交游戲市場遭遇“恐美症”?
·積微成著,聯想集團何以短期制勝?
·傳統企業如何對待電子商務的風潮
·別對互聯網電視發展前景過於樂觀

羊年真的會慘嗎?羊年真的會慘嗎?
我們的福利受法律保護我們的福利受法律保護
·本本:4千元精品本本導購·本本:細數近期到貨的新款本
·相機:拍美女都用啥鏡頭?·相機:玩轉風光攝影11條法則
·液顯:超值21.5吋液晶搜羅·液顯:全高清大屏顯示器推薦
·硬件:淘寶鍵鼠假貨全曝光·硬件:暑期不推薦的十大硬件
當當網年底欲赴美上市當當網年底欲赴美上市
團購圖實惠 下單須謹慎團購圖實惠 下單須謹慎
·時尚三核靚本 東芝L600D今日熱銷中
·谷歌將美國內務部告上法庭 稱在競標時偏袒微軟
·蒙牛稱“特侖蘇”域名遭惡意搶注
·時光網關張半月 員工非正面回應“涉黃”問題
·百團大戰的熱鬧背后 團購網站“不能說的秘密”
·華碩天價索賠案:黃靜狀告律師泄密終審敗訴
[一語驚壇]收入差距尚且"諱言",分配不公如何"開刀"?
[論壇]美派三航母迎接胡總出訪?·六國要聯合對抗中國?
[訪談]黨國英談農村城鎮化·外交部李鬆談伊朗問題
[辯論]  花千億投資迪斯尼,值嗎?·你認同買不如租嗎?
[博客]溫總理:見一葉而知天下 女副市長咋被騙色騙財?
[博客]毛澤東為何成中國文化符號 男人居住北京11條理由
   無線·手機媒體
“G族看兩會 不是浮雲”“G族看兩會 不是浮雲”
“手機民意直寄總理”“手機民意直寄總理”
人民網