Board logo

标题: uiwcaqws.exe(Trojan.OnlineGames.Gen.85)等盗号木马清除解决方案 [打印本页]

作者: richy    时间: 2008-7-27 11:09     标题: uiwcaqws.exe(Trojan.OnlineGames.Gen.85)等盗号木马清除解决方案

uiwcaqws.exe(Trojan.OnlineGames.Gen.85)等盗号木马清除解决方案
文件名称:uiwcaqws.exe


文件大小:19,732 bytes


AV命名:Trojan.OnlineGames.Gen.85


加壳方式:FSG


文件MD5:85057C64106D3B9BCC677BB2E2798B57


病毒类型:盗号木马


主要行为:


1、释放文件:


C:\Windows\system32\uiwcaqws.dll 41,236 bytes


C:\Windows\uiwcaqws.exe 19,732 bytes


2、添加启动项:


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

uiwcaqws = "C:\Windows\uiwcaqws.exe"


3、uiwcaqws.dll注入Explorer,安装全局钩子。


4、检测XY2.exe进程启动,并把uiwcaqws.dll注入,记录键盘操作盗取木马。





解决方法:


1、重启计算机,进入安全模式


2、删除文件:


C:\Windows\system32\uiwcaqws.dll 41,236 bytes

C:\Windows\uiwcaqws.exe 19,732 bytes


3、打开注册表,删除启动项;

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

uiwcaqws = "C:\Windows\uiwcaqws.exe"


4、修改大话2网游密码。您的回帖是对我最大的支持!




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/) Powered by Discuz! 7.2