|
|
|||||||||||
|
|||||||||||||
| 当前位置： 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文 |
|
|||
| 网游盗号木马ztdll.dll、wincab.sys的简单分析与清除 | |||
| 2006-12-9 9:29:32 文/佚名 出处:跳出圈外看世界 | |||
|
%System%\ztdll.dll %System%\wincab.sys %Windir%\Intel\rundll32.exe %Documents and Settings%\用户名\Local Settings\Temp\ck.dll 添加注册表信息 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] rzt %Windir%\Intel\rundll32.exe [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 100320012 %System%\wincab.sys 运行特点 系统驱动100320012为随机名称，同时ck.dll为随机名称 cs.dll和ztdll.dll均插入系统多个进程，包括rundll32.exe 解决过程： 1、清除系统临时文件，可以使用CCleaner来进行 2、终止进程rundll32.exe 3、用冰刃IceSword删除其添加的注册表信息 4、用unlocker解锁删除ztdll.dll和ck.dll文件，并用冰刃IceSword来删除wincab.sys文件 5、文中涉及的所有工具到百度搜索均可有下载 |
|||
| 关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 | |
|
Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号 |
