文件名称:jfrwdh.dll、载体
文件大小:19623 byte
AV命名:Trojan-GameThief.Win32.OnLineGames.sngv
加壳方式:Upack V0.37
文件MD5:12abbd91d431dba26e49c42154fcb3be
病毒类型:盗号木马
行为分析:
1、释放文件:
C:\WINDOWS\system32\jfrwdh.dll 225792 字节
2、添加启动项:
Registry key: HKCR\CLSID\{841529CB-7F77-4B99-A895-B5441E0D302F}\InProcServer32 Registry value: (Default) Type: REG_SZ Value: C:\WINDOWS\system32\jfrwdh.dll
3、删除文件:verclsid.exe。
4、安装钩子,监控鼠标和键盘的操作,盗游戏账号密码。
(保存至0.tXt发送外部)
解决方法:
1、下载SREng(可到down.45it.com下载),直接放桌面
2、删除启动项(详细步骤:打开SREng-启动项目-注册表):{841529CB-7F77-4B99-A895-B5441E0D302F}
3、删除文件:jfrwdh.dll
4、修改QQ、邮箱、网游等密码
|