|
文件名称：NTdhcp.exe
文件大小：21117 字节
AV命名：Trojan-PSW.Win32.QQRob.15
加壳方式：UPX
病毒类型：盗Q木马
1、释放文件：
C:\WINDOWS\system32\NTdhcp.exe 21117 字节
2、添加启动项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
NTdhcp = REG_SZ, "C:\WINDOWS\system32\NTdhcp.exe"
3、尝试关闭一些安全进程还有一些窗口：
00007F30 00407F30 0 PasswordGuard.exe
00007F4C 00407F4C 0 PasswordGuard.e
00008154 00408154 0 KVXP.KXP
00008168 00408168 0 KVFW.EXE
0000817C 0040817C 0 KVMonXP.KXP
4、在后台记录键盘操作，从而窃取QQ帐户密码，并发送至指定邮箱。
5、C盘释放Deleteme.bat，删除旧载体。
解决方法：
1、下载SREng(可到down.45it.com下载)，后进入安全模式(重启(如未开机,直接长桉即可)系统长按F8直到出现提示，然后选择进入安全模式
)。
2、删除启动项：NTdhcp(详细步骤：打开SREng－启动项目－注册表)。
3、重启计算机，删除文件：C:\WINDOWS\system32\NTdhcp.exe |
|
收藏
