病毒名称:trojan-psw.win32.onlinegames.zl(kaspersky)
病毒别名:trojan.psw.win32.onlinegames.cql(瑞星),trojan.psw.win32.sunonline.f[dll](瑞星)win32.troj.pswgamet.lk.17408(毒霸),win32.troj.pswgamet.xk.17408[dll](毒霸)
病毒大小:22,528字节
加壳方式:
样本md5:7f14320161a8e7530c719965a6b8adbd
样本sha1:a4d7132acbdedee2e7765a6d7c34e1559c8cc1ca
发现时间:2007.6
更新时间:2007.6.27
关联病毒:
传播方式:恶意网页、其它病毒下载
技术分析
木马运行后复制自身到系统目录:
%windows%\kvsc3.exe
释放dll注入进程:
%system%\kvsc3.dll
(注:如果kvsc3.dll已经存在,木马释放的dll会以随机字母作为文件名,比如olnryh.dll、ojprzc.dll)
木马创建的启动项:
[hkey_local_machine\software\microsoft\windows\currentversion\run]
"kvsc3"="%windows%\kvsc3.exe"
清除步骤
1.删除木马启动项:
[hkey_local_machine\software\microsoft\windows\currentversion\run]
"kvsc3"="%windows%\kvsc3.exe"
2.重新启动计算机
3.删除木马文件:
%windows%\kvsc3.exe
%system%\kvsc3.dll