当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文 |
|
|||
Trojan-Dropper.Win32.azk(kernell32.exe)病毒手动查杀 | |||
2008-5-9 16:32:50 文/孤独更可… 出处:网友博客 | |||
文件名称:kernell32.exe
文件大小:233,527 bytes
AV命名:Trojan-Dropper.Win32.azk
文件MD5:FD9BDABE614B6D5067F57EC061BAA910
病毒类型:木马
行为:
1、释放文件:
C:\Windows\System32\can.000 0 bytes C:\Windows\System32\HookDll.dll 77,824 bytes C:\Windows\System32\ kernell32.exe 233,527 bytes
2、添加两处启动项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
3、HookDll.dll注入explorer.exe。可能监听一些敏感的信息,比如键盘按键和鼠标操作。
4、每隔一段时间会检测2处注册表的存在,如不在则重新添加。
解决方法:
1、重启计算机,按F8进入安全模式
2、查找并删除文件:
C:\Windows\System32\can.000 0 bytes C:\Windows\System32\HookDll.dll 77,824 bytes C:\Windows\System32\ kernell32.exe 233,527 bytes
3、打开注册表(开始菜单-运行-输入“regedit”进入注册表依次找到说明选项并按提示操作),搜索关于kernell32.exe和HookDll.dll的项,并删除。
4、及时修改QQ、邮箱、网游等密码。 |
|||
关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 | |
Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号 |