金山在安全模式下查出win32.TrojDownloader.Dyfuca.X.40960但没有查杀,我该怎么办
来源:百度知道 编辑:UC知道 时间:2024/07/04 08:59:57
Win32.TrojDownloader.Delf.22669/VB.rv.81920分析
"木马下载器22669"
(Win32.TrojDownloader.Delf.22669)这是一个木马下载者病毒。该病毒通过网络下载大量游戏木马,如热血传奇木马,QQ幻想木马等。同时病毒自身注册成系统组件来自动运行,中毒后机器反应速度明显变慢。
"QQ之盗81920"
(Win32.VirInstaller.VB.rv.81920)这是一个VB编写的木马程序。病毒运行后.会释放病毒文件至系统文件夹和MSInfo目录,修改注册表,以ShellExecuteHooks方式开机自启动。病毒
通过将System6.ins注入桌面进程,通过查找窗口的方式监控QQ聊天工具窗口,盗取用户QQ号码和密码等信息,并发送至远程服务器。还尝试下载大量病毒文件安装至本地计算机。另外,病毒会获取用户计算机的计算机名字、网卡物理地址等信息,发送至远程服务器。
一、"木马下载器22669"(Win32.TrojDownloader.Delf.22669) 威胁级别:★
1.该病毒主要会下载大量的盗号木马,盗.取众多游戏的账号信息。
2.该病毒下载后,会自动运行,造成机器的系统占用率很高,使用户的机器处于半瘫痪状态。
3.病毒的下载地址是:
http://i***9.net/mm/*.exe
二、"QQ之盗81920"(Win32.VirInstaller.VB.rv.81920) 威胁级别:★
1.病毒运行后会生成以下病毒文件
%programfiles%\Common Files\Microsoft Shared\MSInfo\System6.ins
%programfiles%\Common Files\Microsoft Shared\MSInfo\