一级特黄性生活大片免费观看-一级特黄性色生活片-一级特黄性色生活片一区二区-一级特黄视频-国产最新视频-国产最新精品

   
首 頁  |  微點新聞  |  業界動態  |  安全資訊  |  安全快報  |  產品信息  |  網絡版首頁
通行證  |  客服中心  |  微點社區  |  微點郵局  |  常見問題  |  在線訂購  |  各地代理商
 

盜號木馬Trojan-PSW.Win32.OnLineGames.eit
來源:  2009-09-09 13:49:30

盜號木馬

Trojan-PSW.Win32.OnLineGames.eit

捕獲時間

2009-9-9

危害等級



病毒癥狀

 該樣本是使用“VC”編寫的盜號木馬,由微點主動防御軟件自動捕獲,采用“UPX”加殼方式,企圖躲避特征碼掃描,加殼后長度為“20,480 字節”,圖標為“
”,病毒擴展名為“exe”,主要通過“文件捆綁”、“下載器下載”、“網頁掛馬”等方式傳播,病毒主要目的為盜取“永恒之塔”網游帳號密碼信息。
 用戶中毒后,會出現游戲運行緩慢、網絡速度降低、游戲無故退出等現象。

感染對象

Windows 2000/Windows XP/Windows 2003

傳播途徑

網頁木馬、文件捆綁、下載器下載

防范措施

已安裝使用微點主動防御軟件的用戶,無須任何設置,微點主動防御將自動保護您的系統免受該病毒的入侵和破壞。無論您是否已經升級到最新版本,微點主動防御都能夠有效清除該病毒。如果您沒有將微點主動防御軟件升級到最新版,微點主動防御軟件在發現該病毒后將報警提示您發現“病毒”,請直接選擇刪除處理(如圖1);


圖1 微點主動防御軟件自動捕獲未知病毒(未升級)




如果您已經將微點主動防御軟件升級到最新版本,微點將報警提示您發現"Trojan-PSW.Win32.OnLineGames.eit”,請直接選擇刪除(如圖2)。


  圖2   微點主動防御軟件升級后截獲已知病毒




未安裝微點主動防御軟件的手動解決辦法:

1、手動修復以下文件:

拷貝相同版本文件到:%SystemRoot%\system32\d3d9.dll
拷貝相同版本文件到:%SystemRoot%\system32\DllCache\d3d9.dll

2、手動刪除以下文件:

%TEMP%\Noy1.tmp
%SystemRoot%\system\Noy1.tmp

變量聲明:

  %SystemDriver%       系統所在分區,通常為“C:\”
  %SystemRoot%        WINDODWS所在目錄,通常為“C:\Windows”
  %Documents and Settings%  用戶文檔目錄,通常為“C:\Documents and Settings”
  %Temp%           臨時文件夾,通常為“C:\Documents and Settings\當前用戶名稱\Local Settings\Temp”
  %ProgramFiles%       系統程序默認安裝目錄,通常為:“C:\ProgramFiles”

病毒分析

(1)獲得當前進程列表,查找進程aion.bin是否存在,如果找到,終止該進程。
(2)查找名為"AIONClientWndClass1.0"的窗口,檢查木馬是否運行。如果沒有運行,則釋放動態鏈接庫%TEMP%\Noy1.tmp, 并將%TEMP%\Noy1.tmp復制到%SystemRoot%\system\Noy1.tmp,設置文件屬性為隱藏。
(3) 通過DLL劫持技術,劫持游戲關鍵動態鏈接庫d3d9.dll,盜取“永恒之塔”網游帳號密碼信息,并將獲得信息發送到黑客指定網址。
(4) 刪除自身,退出當前進程。
  
病毒創建文件:
   
    %TEMP%\Noy1.tmp
    %SystemRoot%\system\Noy.tmp
    %SystemRoot%\system32\d3d9.dll.rep
    %SystemRoot%\system32\d3d9.dll.bak
    %SystemRoot%\system32\DllCache\d3d9.dll.bak

病毒刪除文件:
  
     %SystemRoot%\system32\d3d9.dll
     %SystemRoot%\system32\d3d9.dll.rep
     %SystemRoot%\system32\d3d9.dll.bak
     %SystemRoot%\system32\DllCache\d3d9.dll
     %SystemRoot%\system32\DllCache\d3d9.dll.bak

免費體驗
下  載
安裝演示

主站蜘蛛池模板: 欧美一级片在线视频| 精品自拍视频在线观看| 色偷偷亚洲第一成人综合网址| 欧美一级视频精品观看| 日韩在线一区二区三区视频| 男女国产一级毛片| 欧美成人免费在线| 国产精选在线播放| www.午夜精品| 一区二区三区 日韩| 欧美一级专区免费大片俄罗斯| 日韩一区二区视频在线观看| 久久99国产乱子伦精品免| 国产午夜亚洲精品一区网站| 成人国产综合| 日韩美a一级毛片| 欧美在线国产| 国产区最新| 中文字幕免费| 性午夜| 精品午夜久久网成年网| 成人综合网址| 亚洲性免费| 久久精品国产午夜伦班片| 国产原创在线视频| 92精品国产自产在线| 欧美三级色| 久草免费小视频| 97国内免费久久久久久久久久| 欧美在线小视频| 久久a热6| 自拍偷拍欧美视频| 国产香蕉尹人综合在线观 | 国产精品v免费视频| 一级黄免费| 国产一区二区三区免费在线观看| 午夜三级毛片| 一级毛片免费播放视频| 国产精品久久久久久吹潮| 精品国产三级v| 91精品成人免费国产|