標題:
盜號木馬jfrwdh.dll等清除解決方案
[打印本頁]
作者:
Soter6993
時間:
2010-2-21 02:15
標題:
盜號木馬jfrwdh.dll等清除解決方案
檔案名稱:jfrwdh.dll、載體
文件大小:19623 byte
AV命名:Trojan-GameThief.Win32.OnLineGames.sngv
加殼方式:Upack V0.37
文件MD5:12abbd91d431dba26e49c42154fcb3be
病毒類型:盜號木馬
行為分析:
1、釋放檔:
C:WINDOWSsystem32jfrwdh.dll
225792 位元組
2、添加啟動項:
Registry key: HKCRCLSID{841529CB-7F77-4B99-A895-B5441E0D302F}InProcServer32
Registry value: (Default)
Type: REG_SZ
Value: C:WINDOWSsystem32jfrwdh.dll
3、刪除檔:verclsid.exe。
4、安裝鉤子,監控滑鼠和鍵盤的操作,dao遊戲帳號密碼。
(保存至0.tXt發送外部)
解決方法:
1、下載SREng,直接放桌面
2、刪除啟動項:{841529CB-7F77-4B99-A895-B5441E0D302F}
3、刪除檔:jfrwdh.dll
4、修改QQ、郵箱、網遊等密碼
歡迎光臨 銘妍佳怡 流行資訊網 (http://toadfree.info/)
Powered by Discuz! 7.0.0