usp10.dll文件手动杀毒法 请高手点评

电脑上防火墙频烦报告异常的连接申请.而且打开什么程序就是什么程序申请连接外部IP.马上升级360并全面扫描,结果发现很多这样的报告.

查杀时间 ：2008-08-30 10:52
木马名称：Trojan-GameThief/Win32.WOW.bon
路径：C:\Program Files\Zone Labs\ZoneAlarm\usp10.dll

在正常模式/安全模式都正常清除干净,一开机就又有一堆.

最后Google了好多文才发现解决方案

1.进入安全模式.

2.搜索/删除 所有盘下所有目录下 的 thumbs.db(包含隐藏文件-点击更多高级选项->勾选搜索搜索隐藏的文件和文件夹)

3.搜索/删除 所有盘下所有目录下 的大小约为38KB的 usp10.dll(包含隐藏文件).**其他400K/500K的是系统的文件.不要删除

4.完成.重新正常开机

此木马使用的利用了系统进入目录都会读取thumbs.db的机会来执行恶意代码,在Windows目录下生成usp10.dll,因为很多程序执行时都会调用系统的usp10.dll.调用的顺序->当前目录->Path指定目录.然后就会调用到Windows下的 usp10.dll,然后再各执行程序的当前目录生成usp10.dll.就这样一直COPY下去.暂时还不知是否有修改到Exe文件.

我郁闷了几天才搞好(还好没重装系统,就算重装了.如果在其他盘有被感染的thumbs.db,一样中招,
所以我已经在资源管理器->工具->文件夹选项->查看->勾选[不缓存缩略图],
这样就不会生成thumbs.db).希望对大家有帮助.

假如他是锁定为“只读”，那就不行了

杀毒参考：急求 usp10.dll 替换法 杀毒手动删了一个文件之后..... 手动杀毒 无法定位程序输入点出LpkPresent于动态链接库USP10.dll上 RavScrch.dll 瑞星的文件 手动删除怎么删不掉 Cnscheck001.dll显示是病毒,但不能自动杀毒,也不能手动删除,怎么办 进游戏时出现无法定位输入点LPKPRESENT于动态库USP10.DLL上． 该怎么办？ zt1.DlL 杀毒后残留的文件，删除不了，怎么办？ 杀毒后很多exe文件“无法找到DLL” 瑞星杀毒时obckd.dll和CZKFZ.SYS两个文件