简单安全清除Kvsc3.exe、Kvsc3.dll病毒

 病毒名称:Trojan-PSW.Win32.OnLineGames.zl(Kaspersky)

  病毒别名:Trojan.PSW.Win32.OnlineGames.cql(瑞星), Trojan.PSW.Win32.SunOnline.f [dll](瑞星)Win32.Troj.PSWGameT.lk.17408(毒霸), Win32.Troj.PSWGameT.xk.17408 [dll](毒霸)

  病毒大小:22,528 字节

  加壳方式:

  样本MD5:7f14320161a8e7530c719965a6b8adbd

  样本SHA1:a4d7132acbdedee2e7765a6d7c34e1559c8cc1ca

  发现时间:2007.6

  更新时间:2007.6.27

  关联病毒:

  传播方式:恶意网页、其它病毒下载

  技术分析

  木马运行后复制自身到系统目录:

  %Windows%\Kvsc3.exe

  释放dll注入进程:

  %System%\Kvsc3.dll

  (注:如果Kvsc3.dll已经存在,木马释放的dll会以随机字母作为文件名,比如olnryh.dll、ojprzc.dll)

  木马创建的启动项:

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

  "Kvsc3"="%Windows%\Kvsc3.exe"

  清除步骤

  1. 删除木马启动项:

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

  "Kvsc3"="%Windows%\Kvsc3.exe"

  2. 重新启动计算机

  3. 删除木马文件:

  %Windows%\Kvsc3.exe

  %System%\Kvsc3.dll

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/wzwgxx.html