木马释放小跟班下载器 完美世界不完美
“小跟班下载器20480”（Win32.Troj.DownloaderT.g.20480），这是一个木马下载者。它实质上是由其它木马释放出的动态链接库，运行后会注入到IE浏览器的进程，从网上批量下载木马程序到本地系统目录。
“完美世界盗号者100064”（Win32.PSWTroj.OnlineGames.aq.100064），
一、“小跟班下载器20480”（Win32.Troj.DownloaderT.g.20480） 威胁级别：★★
此病毒出现在电脑中后，会在%systemroot%\system32\目录中释放出病毒文件HDDGuard.dll，然后注入IE浏览器的进程，利用它的空间运行自己，使用户难以发现多出了异常的进程。
病毒运行后，会搜索系统中的一些文件，如ieprot.dll、safemon.dll、antispy.dll、KvTrust.dll、UrlGuard.dll等，并将它们更名为为tmp*.temp(*为数字)，然后从http://xtx.kv8.info/images这个地址下载一份木马程序下载列表，根据其内容下载木马。如果在下载过程中遇到有地址失效，它就会连接备用地址http://4*4.sqm**opt.com/xm/，更新下载列表，再次下载木马程序。
需提及的是，这个木马下载者通常是由其它木马释放出来，如果它出现在你的电脑中，那么很可能你的电脑里已经潜入了其它木马程序。
二、“完美世界盗号者100064”（Win32.PSWTroj.OnlineGames.aq.100064） 威胁级别：★★
病毒进入电脑系统后，会躲藏在WINDOWS目录的临时文件夹中，用户如果在临时文件夹中发现名称为“2xz.dll”的文件，就是它了。病毒会迅速运行，修改注册表中的数据，添加一个执行项目，实现开机自启动。
病毒将自己加载到系统中的每一个进程中，并判断当前进程是否是网络游戏《完美世界》的进程，如果是的话，就注入立即其中读取游戏进程的特定内存，获取游戏帐号密码等信息。如果得手，病毒就在用户无法察觉的情况下建立远程连接，把帐号信息发送到木马种植者指定的地址，给用户带来虚拟财产的损失。
对熟悉手动杀毒的用户来说，这个病毒清理起来十分容易，只需删除它建立的ShellExecuteHooks钩子下的病毒的CLSID，然后重起，再删除2xz.dll文件即可。
最新相关文章发表评论