[watermark]原创:警惕盗号木马QQShou
该病毒运行后，释放病毒文件到系统目录下。添加注册表启动项，以达到开机加载病毒体的目的。使用API HOOK 截获QQ登录窗口，记录用户名与密码，利用BITS服务，发送到指定服务器。
清除方案：
1、使用安天木马防线可彻底清除此病毒(推荐)
2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。
(1) 使用安天木马防线“进程管理”关闭病毒进程
lserv.exe
(2) 删除病毒释放文件
%System32%\ ravsuteibie.exe
%System32%\ winsyleabu.dll
%System32%\psapi.lib
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Rapdetibe
键值: 字符串: "C:\WINDOWS\system32\ravsuteibie.exe
相关链接参考：http://www.antiy.com/security/report/20060921.htm
[/watermark] |
