当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文 |
|
|||
Trojan-PSW.Win32.QQRob.15(NTdhcp.exe)病毒手动解决 | |||
2008-8-4 1:23:02 文/佚名 出处:发掘网 | |||
文件名称:NTdhcp.exe
文件大小:21117 字节
AV命名:Trojan-PSW.Win32.QQRob.15
加壳方式:UPX
病毒类型:盗Q木马
1、释放文件:
C:\WINDOWS\system32\NTdhcp.exe 21117 字节
2、添加启动项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run NTdhcp = REG_SZ, "C:\WINDOWS\system32\NTdhcp.exe"
3、尝试关闭一些安全进程还有一些窗口:
00007F30 00407F30 0 PasswordGuard.exe 00007F4C 00407F4C 0 PasswordGuard.e 00008154 00408154 0 KVXP.KXP 00008168 00408168 0 KVFW.EXE 0000817C 0040817C 0 KVMonXP.KXP
4、在后台记录键盘操作,从而窃取QQ帐户密码,并发送至指定邮箱。
5、C盘释放Deleteme.bat,删除旧载体。
解决方法:
1、下载SREng(可到down.45its.com下载),后进入安全模式(重启(如未开机,直接长桉即可)系统长按F8直到出现提示,然后选择进入安全模式
2、删除启动项:NTdhcp(详细步骤:打开SREng-启动项目-注册表)。
3、重启计算机,删除文件:C:\WINDOWS\system32\NTdhcp.exe |
|||
关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 | |
Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号 |