解决"狩猎者"变种偷网游密码的方法!

恶意木马: “狩猎者”变种(Win32.Troj.QQmsgc21kom)★★★
传播方式: 利用IE漏洞传播
感染系统: Win9x/WinMe/WinNT/Win2K/WinXP/Win2003

该病毒通过QQ发送一些很具有欺骗性的网站链接,诱骗对方点击链接,在点击链接后利用未打补丁的IE的IFrame漏洞自动下载运行病毒。它还会释放传奇木马,该木马会试图偷传奇等游戏的密码,发送到指定的信箱中。 **清除方法:
** 到安全模式下删除上述病毒文件,及其在注册表中添加的键值,修复IE起始页

**其主要特点如下:
**
1.复制多份病毒体到%System%中,文件名为"MGSRV32.EXE","mprexe32.exe";
2.下载另一个传奇木马到
"%System%\WinSocks.dll","%SystemRoot%\intrenat.exe",
"SystemRoot%\SYSTEMwin.exe"
3、 在注册表的主键:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion
\RunServices
中创建如下键值为:
"Realplay"="Mgsrv32.exe"
在注册表的主键:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\RunServicesOnce
中创建如下键值为:
"Msgsrv32"="mprexe32.exe"
在注册表的主键:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
和HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main
中创建如下键值为:
"Start Page"="http://c21,kom,cn"

4.在进行QQ聊天时会在消息中加入如下信息等:

“警告!
腾讯公司提醒您: 您的QQ运做出现异常!

1. 建议您重新登陆,更新最新版本(大约需要5分钟)

2. 推荐您到我们最新的在线杀毒系统http://c21,kom,cn立即消除异常!(只需要10秒钟)”

该信息具有很大的欺骗性;

5.经常弹出"http://c21,kom,cn"的网页

6.下载的出来的木马会试图偷传奇等游戏的密码,发送到指定的信箱中

Published At
Categories with 站长专区
Tagged with
comments powered by Disqus