梦幻西游木马 iexpl0re.EXE Mhgx.dll 解决方案_电脑软硬件应用网

档案编号：CISRT2007001
病毒名称：N/A（Kaspersky）
病毒别名：Win32.PSWTroj.ZhengTu.25524（毒霸）
　　　　　 Trojan.PSW.ZhengTu.aap（瑞星）
病毒大小：25,524 字节
加壳方式：PE_Patch UPack
样本MD5：516d0e129f6ec02120dd18b91aae90ed
样本SHA1：a49d4087ec3c46da125bb75369d5333ec6f697a6
发现时间：2007.1
更新时间：2007.1
关联病毒：
传播方式：恶意网页、其它病毒下载

技术分析
==========

梦幻西游木马，和【CISRT2006090】武林外传木马 lexplore.exe Wlgx.dll 解决方案类似，产生文件在临时目录，运行后复制自身到临时目录下：
%temp%\mh2\iexpl0re.EXE
释放dll注入进程：
%temp%\Mhgx.dll

创建启动项：

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"myMh2"="%temp%\mh2\iexpl0re.EXE"

清除步骤
==========

1. 删除木马启动项：

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"myMh2"="%temp%\mh2\iexpl0re.EXE"

2. 重新启动计算机

3. 删除木马文件和目录：
%temp%\mh2\
%temp%\Mhgx.dll

最新热点		最新推荐		相关文章
				删不掉的"淘宝图标"来侵教你删"淘宝… 微软高危漏洞"快捷方式自动执行"手工… acad.vlx删除方法 360se.exe病毒清除解决方案 regedit32.exe 病毒清除解决方案 3874jr98.exe,long.exe等病毒清除解… RG8.tmp病毒清除解决方案 139ujf939.exe,2.exe等病毒清除解决… EntSoQn.exe病毒清除解决方案 360safess.net.exe等病毒清除解决方…