永发信息网

求盗号病毒的名称和其危害的对象及危害程度

答案:4  悬赏:50  手机版
解决时间 2021-04-21 06:14
求盗号病毒的名称和其危害的对象及危害程度,谢。
最佳答案
Trojan.PSW.Win32.GameOLx.xa
简介
  病毒分类 WINDOWS下的PE病毒 病毒名称 Win32.PSWTroj.GameOLx.da.226918  别 名 病毒长度
  依赖系统 传播途径
  行为类型 WINDOWS下的PE病毒 感 染
  病毒类型:盗号木马
  AV命名:
  Trojan-PSW.Win32.OnLineGames.oex(卡巴斯基)
  Win32.Troj.AgentT.fm.14452(金山)
  Trojan.PSW.Win32.GameOL.lhu(瑞星)
病毒行为
  1、 释放病毒副本:
  Trojan.PSW.Win32.GameOL.lhu,首先在Fonts目录以比较字符串方式判断raqjmtl.exe和raqjmni.dll是否已经存在C:\WINDOWS\Fonts\raqjmtl.exe
  C:\windows\Fonts\raqjmni.dll
  2、 raqjmni.dll加入注册表,开机注入Explorer:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
  Registry value:
  Type: REG_SZ
  Value: raqjmpi.dll
  3、 释放P处理,删除文件:
  %Systemroot%\System32\verclsid.exe
  4、 注入Explorer,每隔几毫秒检测新进程启动,并将raqjmpi.dll插入。
  5、 如果启动的进程为sungame.exe、TQAT.exe,则结束。
  6、 然后在用户重启游戏的时候,raqjmpi.dll则记录它的帐号和密码的输入操作。
  最后发送至外部,完成盗号过程。
  7、 病毒的其他工作:
  (1)禁用系统自动更新和防火墙
  (2)每隔3毫秒检测自身注册表,如果不在则重新生成。
  (3)完全释放后删除旧体,毁尸灭迹。
 解决方法一:
  1、 下载PowerRmv,后断开网络。
  2、 打开PowerRmv,填入下面内容后,选上“抑制杀灭对象生成”并确定:
  C:\windows \Fonts\raqjmtl.exe
  C:\windows\Fonts\raqjmni.dll
  3、 重启计算机,打开注册表或用SREng,删除:
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
  下的D4783410-4F90-34A0-7820-3230ACD05F4D
  4、 及时修改网游密码
  解决方法二:
  下载360安全卫士。安装后查杀木马。
全部回答
去贝壳安全网的病毒百科里查看吧! www.beike.cn
电脑病毒的危害主要是:一是删除主板的BIOS芯片内容,这会造成硬件的损坏,甚至是永久性损坏(如无法找到相同型号的BIOS芯片);二是将硬盘的分区删去或将硬盘所有内容全部删去;三是删去或篡改硬盘中的可执行文件(如COM和EXE类型文件)使大部分系统不能正常运作;四是删去操作系统的引导必要文件,导致电脑无法正常起动;五是堵塞某些端口(如打印机接口)使外部设备无法正常工作。
木马,键盘记录病毒。。。。。。。。。
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
大神,AS1548 Gr 7-460R对应国标是什么牌号,
用qt5.7开发window界面与安卓界面不相同怎么
勇于冒险,500字作文
谁有啊信2009北京演唱会的高清版.要正版的.有
童心幼儿园(西门路)地址在什么地方,想过去办
r9和r9m一样吗
羰基活性问题
宝宝九个月了,怎么样断奶?
DNF安全启动后就没反应了
谁来回答呀
黄瓜紫菜虾皮汤如何呢
有关夏天的好句子大全,关于夏天的句子
求一篇初三的英语作文
贞元十六年离现在大概多少年
ぃっしよにがんぱってね。。。这是什么意思哦
推荐资讯
目语眼镜城在哪里啊,我有事要去这个地方
男人减肥,能减掉吗?
女人该不该宠她?
分手了我们可以做什么
华客来中式快餐重固店这个地址在什么地方,我
大三阳吃什么药能治好啊?
为什么我QQ停车场跟农场打不开了?
小学语文阅读中怎样做好联系实际谈感受
大哥或大姐啊
公司名为锐邦品牌设计,想一句公司文化语,前
DNF刷图掉装备暴率是多少?粉装都哪里爱爆,
QQ宠物宝藏的问题
正方形一边上任一点到这个正方形两条对角线的
阴历怎么看 ?