最近流行的计算机木马病毒,主要表现这样的特征:
1、变名,变形,大量自我复制
(bj*srl.dllgd*i32.dlladdr*help.dll,中间为变名字母),躲避杀毒软件查杀,普通方式无法彻底清除。
2、不断重写注册表服务项和病毒服务
病毒服务文件为(comint32.sys),该木马会不断启动该服务,gdwli32.dll通过启动其病毒服务注入各进程。
3、方式隐蔽,普通安全软件难以查杀
该木马隐蔽插入到其他程序进程,杀毒软件、安全工具能检测出木马,但无法彻底查杀。
4、泄露用户隐私,盗窃网络财产帐号
将用户网银及网游等帐号和密码通过后台方式盗取,使用户财产无形中被盗取。
查杀方法:
下载gdwli32盗号木马专杀工具
http://360safe.qihoo.com/killer/k-gdwli32l
到安全模式下断网查杀
查杀完毕后重启计算机,再使用360安全卫士全面修复一下
(以上信息转自360安全卫士论坛)。
感染javqhc木马后主要特征:
1、双击360安全卫士、卡巴斯基、瑞星等exe安全软件,没有反应。并且硬盘文件被删除!这是由于病毒对exe文件进行了劫持且无法修复!对使用专杀工具对其进行清除有一定难度
2、常用域名被劫持到其它域名
该木马会修改hosts表,奇虎360、卡巴斯基、金山、江民、瑞星、赛门铁克等安全厂商的升级服务器、主页、论坛的域名,均被劫持ip为222.73.126.115的主机,画面为假冒百度网,域名显示为cn.yahoo.com。
3、发现系统中qq安装目录下有wsock32.dll存在且无法删除,同时同目录下生成一隐藏dll文件,虽可删除但会无法登陆qq
4无法进入安全模式,已被木马破坏且无法修复!
5木马为驱动级病毒,正常windiows状态下删除马上复活且dos状态下无法完全清除!