Kvsc3.exe、Kvsc3.dll病毒查杀清除方法

病毒名称：Trojan-PSW.Win32.OnLineGames.zl（Kaspersky）

病毒别名：Trojan.PSW.Win32.OnlineGames.cql（瑞星）, Trojan.PSW.Win32.SunOnline.f [dll]（瑞星）Win32.Troj.PSWGameT.lk.17408（毒霸）, Win32.Troj.PSWGameT.xk.17408 [dll]（毒霸）

病毒大小：22,528 字节

加壳方式：

样本MD5：7f14320161a8e7530c719965a6b8adbd

样本SHA1：a4d7132acbdedee2e7765a6d7c34e1559c8cc1ca

发现时间：2007.6

更新时间：2007.6.27

关联病毒：

传播方式：恶意网页、其它病毒下载

技术分析

木马运行后复制自身到系统目录：

%Windows%\Kvsc3.exe

释放dll注入进程：

%System%\Kvsc3.dll

（注：如果Kvsc3.dll已经存在，木马释放的dll会以随机字母作为文件名，比如olnryh.dll、ojprzc.dll）

木马创建的启动项：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Kvsc3"="%Windows%\Kvsc3.exe"

清除步骤

1. 删除木马启动项：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Kvsc3"="%Windows%\Kvsc3.exe"

2. 重新启动计算机

3. 删除木马文件：

%Windows%\Kvsc3.exe 
%System%\Kvsc3.dll

最新相关文章

• ·认识映象劫持技术原理与解决办法
• ·大水牛下载者分析及手工清除办法
• ·计算机病毒中毒症状、预防和系统恢复
• ·mdm.exe专杀以及处理方法
• ·手工清除病毒mdm.exe和RavMon.exe
• ·mdm.exe病毒的解决方法
• ·不再草木皆兵 三招对付捆绑木马！
• ·如何清除Taskmgr.exe病毒
• ·taskmgr.exe进程CPU占用率高的原因
• ·taskmgr.exe系统进程及相关病毒介绍
• ·QQ“缘”病毒taskmgr.exe狂占CPU内存
• ·警惕伪SoundMan.exe病毒 SoundMan.exe病毒清除办
• ·巧治Vista下U盘自动运行病毒方法
• ·计算机病毒的说明、预防和恢复
• ·病毒反抗杀毒软件主要手段
• ·经典九招 防止自动播放引来病毒