|
| 1.exe、ponto.DLL(PWS-Banker.gen.i) 等网银窃贼木马专杀解决... |
| 作者 depressedboy 查看 226 发表时间 2008/6/6 21:52 【论坛浏览】 |
|
onsuagyu onsuagyu 文件大小：1,468,168 bytesonsuagyu onsuagyu onsuagyu 病毒命名：PWS-Banker.gen.ionsuagyu onsuagyu onsuagyu 文件MD5：E4DBC34382AD774B007AB9FDC2F7EAEConsuagyu onsuagyu onsuagyu 加壳方式：ASPackonsuagyu onsuagyu onsuagyu 病毒类型：网银木马onsuagyu onsuagyu onsuagyu 主要行为：onsuagyu onsuagyu onsuagyu 1、释放文件：onsuagyu onsuagyu onsuagyu C:\Windows\ponto.DLLonsuagyu 399 bytesonsuagyu C:\Windows\1.exeonsuagyu 1,468,168 bytesonsuagyu onsuagyu onsuagyu 2、添加启动项：onsuagyu onsuagyu onsuagyu HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonsuagyu iexplorer = " C:\Windows\1.exe "onsuagyu onsuagyu onsuagyu 3、在感染的计算机如果访问银行的网站，可能会被该病毒记录，导致网银丢失。onsuagyu onsuagyu onsuagyu （测试时未有此行为）onsuagyu onsuagyu onsuagyu 4、连接网络：http://www.silvana****.kit.netonsuagyu onsuagyu onsuagyu 未有其他行为。onsuagyu onsuagyu onsuagyu 解决方法：onsuagyu onsuagyu onsuagyu 1、打开任务管理器，结束进程“1.exe”onsuagyu onsuagyu  onsuagyuonsuagyu onsuagyu onsuagyu onsuagyu onsuagyu 2、删除文件：onsuagyu onsuagyu onsuagyu C:\Windows\ponto.DLLonsuagyu 399 bytesonsuagyu C:\Windows\1.exeonsuagyu 1,468,168 bytesonsuagyu onsuagyu onsuagyu onsuagyu 3、删除注册表项：onsuagyu HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonsuagyu Iexploreronsuagyu onsuagyu 4、及时修改网银密码。 |
| 序号 | 评论者 | 共有评论 0 【论坛浏览】 【发表评论】 | 评论时间 |
| 当前无任何评论，或评论已被禁止显示 | |||
共有评论数 0 每页显示 10
|
|||
