清除木马病毒—Win32.Troj.PswWOW.--网域联盟 Xvlink.Com---网站推广，流量交换，紧密连结网站与网站之间的交换访问。

推荐↓

首页

LOGO格子

联盟分类	综合门户	电脑网络	明星图片	文学书库	交友聊天	体育竞技	免费资源	文化教育	影视在线
游戏世界	医药卫生	新闻媒体	休闲娱乐	赚钱创业	军事天地	音乐世界	生活资讯	情感交流	ＱＱ一族

清除木马 Win32.Troj.PswWOW.

[加入收藏] [返回索引]

KILL_virus_Troj

危害：

该病毒是一种盗取游戏帐号密码的木马病毒。它在系统里做了多个自我保护，包括修改了多个文件关联和在其他盘里做了autorun自动播放功能，只要用户打开exe，html文件，或者点击ie浏览器和双击即会其他分区盘都会再度感染。该病毒会自动检查一些游戏客户端的窗口，如果窗口存在，就会取得当前鼠标的位置，并记录键盘信息，最后把记录下来的信息发送到指定邮箱，从而窃取用户的游戏账号和密码等。

可能存在的病毒文件：
（因类型关系，可能部分病毒文件并不存在，或还有别名）

Windows\LSASS.exe
Windows\EXERT.exe
Windows\io.sys.bak
Windows\winlogo.exe
Windows\Debug\DebugProgram.exe
Windows\smss.exe
Windows\finder.com
Windows\explorer.com
Windows\KB******.log
Windows\1.com
Windows\exeroute.exe
Windows\System\svchost.exe
Windows\System32\rundll32.com
Windows\System32\command.pif
Windows\System32\msconfig.com
Windows\System32\dxdiag.com
Windows\System32\regedit.com
Program Files\Internet Explorer\iexplore.com
Program Files\Internet Explorer\iexplore.pif
其他盘\pagefile.pif
其他盘\command.com
其他盘\autorun.inf

注意：

1、	由于这个种木马带有生成伪装系统文件，所以给手动删除造成迷惑，故需要十分小心判认。
2、	此木马会通过系统保护项重复生成感染。
3、	此木马会在C:\Documents and Settings\系统用户名\Local Settings\Temp\生成1.exe等可执行文件。
4、	中毒后，病毒修改了系统执行关联，控制不能执行.exe的命令，重启电脑系统后会导致病毒防火墙等都不能启动。此时IE执行的命令文件是病毒文件Program Files\Internet Explorer\iexplore.com，故上网时不能直接使用IE执行，有存在Windows\explorer.com也要先删除。

解决步骤：

1、	开机启动时按F8，选择带网络的安全模式进入，打开我的电脑，从工具->文件夹选项，在查看中，勾选[显示系统文件夹的内容]，去掉勾选 [隐藏受保护的操作系统文件]的勾。选择[显示所有文件]，去掉隐藏已知的后缀名。然后到以上描棕的文件夹里，把相应的病毒文件删除。如果不能正确判断文件是否系统文件还是伪系统文件，可以下载最新的木马分析专家扫描分析，会列出这些文件名，然后用他的病毒文件定位，把它们一一删除。 http://shareware.skycn.com/count_download.php?get=1&soft_id=59
2、	在资源管理器的地址栏上直接输入： C:\Documents and Settings\系统用户名\Local Settings\Temporary Internet Files\Content.IE5\ C:\Documents and Settings\系统用户名\Local Settings\Temporary Internet Files\ C:\Documents and Settings\系统用户名\Local Settings\Temp\ 这三个临时文件夹中的文件全部直接删除。
3、	连接上网络，在资源管理器的地址栏上直接输入：http://cn.zs.yahoo.com 然后在IE修复的高级修复中，通过扫描出来后，把所有未知的勾上，然后点立即修复，完成后，到IE修复的保护IE，启动保护中，把保护系统启动项勾选，把启动项保护起来。
4、	在雅虎助手的IE修复的编辑Hosts表，发现有IP，后面的网址的话，把前面的IP改为127.0.0.1 ,然后点击立即保存，重新启动计算机。
5、	重启系统后，用杀病毒软件（保持最新的病毒特征库）进行完全查杀病毒。

其他变种：

点击到金山查询同类病毒特征资料

　1 Win32.Troj.PswWOW.vd 木马
　2 Win32.Troj.PswWOW.x 木马
　3 Win32.Troj.PswWOW.k 木马
　4 Win32.Troj.PswWOW.a 木马
　5 Win32.Troj.PswWOW.p 木马
　6 Win32.Troj.PswWOW.dg 木马
　7 Win32.Troj.PswWOW 木马
　8 Win32.Troj.PswWOW 木马

KILL_virus_Troj

新站免费注册 | 关于XVlink.com | 流量交易 | XVlink使用注意事项 | 广告联盟

网域联盟 Xvlink.Com 2005-2006


Webmaster: XV_丹峰网络观察

[设为首页] [收藏本站]