|
文件名称：kernell32.exe
文件大小：233,527 bytes
AV命名：Trojan-Dropper.Win32.azk
文件MD5：FD9BDABE614B6D5067F57EC061BAA910
病毒类型：木马
行为：
1、释放文件：
C:\Windows\System32\can.000 0 bytes C:\Windows\System32\HookDll.dll 77,824 bytes C:\Windows\System32\ kernell32.exe 233,527 bytes
2、添加两处启动项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
3、HookDll.dll注入explorer.exe。可能监听一些敏感的信息，比如键盘按键和鼠标操作。
4、每隔一段时间会检测2处注册表的存在，如不在则重新添加。
解决方法：
1、重启计算机，按F8进入安全模式
2、查找并删除文件：
C:\Windows\System32\can.000 0 bytes C:\Windows\System32\HookDll.dll 77,824 bytes C:\Windows\System32\ kernell32.exe 233,527 bytes
3、打开注册表(开始菜单－运行－输入“regedit”进入注册表依次找到说明选项并按提示操作)，搜索关于kernell32.exe和HookDll.dll的项，并删除。
4、及时修改QQ、邮箱、网游等密码。 |