[病毒专杀] 安铁诺Trojan-GameThief.Win32.Magania.bwsr 专杀

5级会员(Win3.1)

转到楼层 » 倒序看帖

打印

字体大小: tT

楼主(1 楼):jianglinhai发表于 2010-2-3 13:41 | 只看该作者

[病毒专杀] 安铁诺Trojan-GameThief.Win32.Magania.bwsr 专杀

分享到： QQ空间新浪微博开心网人人网

有无插件：无插件。
发布形式：提交新软件。
软件名称：安铁诺Trojan-GameThief.Win32.Magania.bwsr 专杀
软件版本：专杀工具
见议分类：国产软件-> 网络软件-> 邮件处理
软件大小：484k
软件语言：简体中文
软件类型：国产软件/ 邮件处理
运行环境：Win2003/WinXP/Win2000/Vista/
授权方式：免费软件
联系人：jenny.wei@sanlen.com.cn
开发商：http://www.sanlen.com/
界面预览：http://www.sanlen.com/soft/zkill/AUK_Magania_bwsr.exe

软件介绍：
病毒评估：
【病毒名称】：Trojan-GameThief.Win32.Magania.bwsr
【软件类型】：木马
【危害程度】：中
【传播方式】：网络
【受影响系统】：windows 98以上
病毒行为：
该病毒为盗号木马；

病毒运行后衍生病毒文件到系统目录下；

调用病毒自定义的函数来提升进程权限；

添加注册表病毒的CLSID值、HOOK启动项；

删除系统目录下的verclsid.exe文件；

病毒运行完毕后使用CMD命令删除自身文件；

创建服务；

试图将病毒DLL注入到所有进程中、安装消息钩子截取用户账号信息，读取游戏配置文件获取用户账户信息；

然后通过URL方式将截取账户信息及截取到得图片发送到作者指定的地址中。

产生的文件(夹)
C:\WINDOWS\SYSTEM32\K7ZKXUSVDPKYZ63K3V.INF

新建注册表项
HKEY_CLASSES_ROOT\CLSID\{076FB645-17A5-4DE6-B23E-C90FAB741CB0}

HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\CLSID\ {076FB645-17A5-4DE6-B23E-C90FAB741CB0}

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\ EXPLORER\SHELLEXECUTEHOOKS{076FB645-17A5-4DE6-B23E-C90FAB741CB0}

清除方法：
1.卸载被注入的病毒模块；

2.删除病毒文件；

3.删除病毒添加的注册表项。

山丽友情提示：vista系统下请使用管理员权限运行本专杀工具。

遇到什么问题？来这里，我帮你解答！

返回列表回复发帖 ‹‹ 上一主题 | 下一主题 ››

[病毒专杀] 安铁诺Trojan-GameThief.Win32.Magania.bwsr 专杀

[病毒专杀] 安铁诺Trojan-GameThief.Win32.Magania.bwsr 专杀

[收藏此主题] [关注此主题的新回复]

[通过 QQ、MSN 分享给朋友]