PC6下载站

分类分类

解决"狩猎者"变种偷网游密码的方法!

关注+2004-10-15作者:蓝点

恶意木马:狩猎者”变种(Win32.Troj.qqmsgc21kom)★★★
  传播方式:利用IE漏洞传播
  感染系统Win9x/WinMe/WinNT/Win2K/WinXP/Win2003传奇木马,该木马会试图偷传奇等游戏的密码,发送到指定的信箱中。清除方法:
  到安全模式下删除上述病毒文件,及其在注册表中添加的键值,修复IE起始页

  其主要特点如下:
  2.下载另一个传奇木马到
  "%System%\WinSocks.dll","%SystemRoot%\intrenat.exe",
  "SystemRoot%\SYSTEMwin.exe"
  3、 在注册表的主键:
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion
  \RunServices
  中创建如下键值为:
  "Realplay"="Mgsrv32.exe"
  在注册表的主键:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
  \RunServicesOnce
  中创建如下键值为:
  "Msgsrv32"="mprexe32.exe"
  在注册表的主键:
  HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
  和HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main
  中创建如下键值为:
  "Start Page"="http://c21,kom,cn"聊天时会在消息中加入如下信息等:

“警告!
  腾讯公司提醒您: 您的QQ运做出现异常!
  1. 建议您重新登陆,更新最新版本(大约需要5分钟)杀毒系统http://c21,kom,cn立即消除异常!(只需要10秒钟)”
    
  该信息具有很大的欺骗性;
  
  5.经常弹出"http://c21,kom,cn"的网页
  
  6.下载的出来的木马会试图偷传奇等游戏的密码,发送到指定的信箱中

展开全部

相关文章

更多+相同厂商

热门推荐

  • 最新排行
  • 最热排行
  • 评分最高
排行榜

    点击查看更多

      点击查看更多

        点击查看更多

        说两句网友评论

          我要评论...
          取消