作业帮计算机病毒的数据表格
来源：学生作业帮 编辑：作业帮 分类：综合作业 时间：2024/05/05 19:47:45
计算机病毒的数据表格
排名 趋势 病毒名称
01 ↑4 Trojan.PSW.Win32.GameOL.yuc “线上游戏窃取者变种NMD (Trojan.PSW.Win32.GameOL. nmd)”病毒：警惕程度★★★,盗号木马病毒,通过网络传播,依赖系统：Windows NT/2000/XP/2003.
这是一个偷游戏密码的病毒.病毒运行后会在System32路径下释放病毒文件ayTQQTQQ1011.exe和ayTQQTQQ1011.dll,改写注册表项实现自启动.病毒会把动态库注入到Explorer.exe进程中并查找进程中是否存在游戏进程,当找到游戏进程时,把自己注到游戏进程中,获取用户输入的账号密码并发送到指定的网址.运行完毕之后,该病毒还会删除自身,逃避杀毒软件的查杀.
病毒分类 WINDOWS下的PE病毒 病毒名称 Trojan.PSW.Win32.GameOL.gav
别 名 病毒长度
依赖系统 传播途径
行为类型 WINDOWS下的PE病毒 感 染
病毒类型：盗号木马
AV命名：
Trojan-PSW.Win32.OnLineGames.oex(卡巴斯基)
Win32.Troj.AgentT.fm.14452(金山)
Trojan.PSW.Win32.GameOL.lhu(瑞星)
变种:Trojan.PSW.Win32.GameOL.lpi . （最后的扩展名乱改）
1、 释放病毒副本：
Trojan.PSW.Win32.GameOL.lhu,首先在Fonts目录以比较字符串方式判断raqjmtl.exe和raqjmni.dll是否已经存在C:\WINDOWS\Fonts\raqjmtl.exe
C:\windows\Fonts\raqjmni.dll
2、 raqjmni.dll加入注册表,开机注入Explorer：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
Registry value:
Type: REG_SZ
Value: raqjmpi.dll
3、 释放P处理,删除文件：
％Systemroot％\System32\verclsid.exe
4、 注入Explorer,每隔几毫秒检测新进程启动,并将raqjmpi.dll插入.
5、 如果启动的进程为sungame.exe、TQAT.exe,则结束.
6、 然后在用户重启游戏的时候,raqjmpi.dll则记录它的帐号和密码的输入操作.
最后发送至外部,完成盗号过程.
7、 病毒的其他工作：
（1）禁用系统自动更新和防火墙
（2）每隔3毫秒检测自身注册表,如果不在则重新生成.
（3）完全释放后删除旧体,毁尸灭迹.
解决方法一：
1、 下载PowerRmv,后断开网络.
2、 打开PowerRmv,填入下面内容后,选上“抑制杀灭对象生成”并确定：
C:\windows \Fonts\raqjmtl.exe
C:\windows\Fonts\raqjmni.dll
3、 重启计算机,打开注册表或用SREng,删除：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
下的D4783410-4F90-34A0-7820-3230ACD05F4D
4、 及时修改网游密码
解决方法二：
下载360安全卫士.安装后查杀木马.
（先到这里hhtp://an baidu.com)百度安全中心网上免费24小时杀毒, 按照提示操作.如果进不去,试试以下方法
( 自己常用的方法比较麻烦胆有效）
1重启后一定不要取消杀毒,让杀毒软件在进入XP界面前先杀个毒,
2如果下载不了杀毒软件就在另外一台机子上下载360修复专家,和所有专杀工具拷到机子上,先扫描一下基础木马 ,在扫一下(av终结者） 如果不行再一项一项的杀,不要怕麻烦,除非你想重做系统.
（如果再打不开可以把360.exe改成360.scr 然后运行安装,安装好之后,把360的主程序的后缀名也要改成*.scr 这样在运行 .因为scr和exe的初始化不一样.所以改后缀名即可.然后在360里面安装一个专杀工具~!记得,要先断网哦~）!
3,运行安全360,修复IE ,清理一下,然后到安全模式下杀毒.这问题我也刚才遇到一般就可以解决.
4,菲尔多斯下个杀下等, 或者超级巡警 到安全模式下升级杀毒你试试吧
然后给系统减负.
一,给零时文件夹挪个窝：工具---internet—常规----internet零食文件夹---设置-----移动文件夹—浏览---确定
二,开始—运行—regedit—找到：HKEY-CURRENT-USRE\software\microsoft\windows\currentversion\internet serrings\cache在右键值里找到 persistent的DWORD将其设置成“0”这样每次关机就可以自动清除零食文件夹了.（如果是遨游浏览器就可以直接 ：工具—internet—myie—选项（myie）--退出是清除—确定就可玩意了）
三,搬走我的文档,右击我的文档—属性—选一个目标—确定.就是重装系统也没事了.
四.改变文件安装路径,开始---运行—regedit---依次展开：HKEY-LOCAL—MACHINE\software\microsoft\windows\current\ version在右侧窗口找到名为commonfillesdiy键值项双击该项----在打开的编辑字符串----数值数据—改为（d: commonfillesdiy）或者随意指定一个盘符—确定.然后打开任务管理利器,找到explorer exe 结束进程,让后在打开 任务管理器依次打开 文件---新建—（expolrer exe）----确定.
五,系统还原.
六,磁盘整理
02 ↑5 Trojan.PSW.Win32.GameOL.tje
03 ↑5 Trojan.PSW.Win32.GameOL.xmq
04 ↑5 Trojan.Win32.FakeKsUsr.a
05 ↓3 Hack.Exploit.Script.JS.Agent.ju
06 ↓3 Trojan.DL.PicFrame.a
07 ↓1 Trojan.PSW.Win32.GameOL.yzx
08 ↑3 Trojan.PSW.Win32.GenFxj.a
09 ↑3 Trojan.Win32.Generic.12323460
10 ↓6 Trojan.DL.Giframe.a
11 ↑4 Trojan.Win32.Generic.1234CD19
12 ↑4 Trojan.Win32.Generic.1234CCE2
13 → Trojan.Win32.Generic.12339DB5
14 ↑20 Trojan.Win32.Generic.1236C944
15 ↓1 Trojan.Win32.Generic.12349F53
16 ↓6 Trojan.PSW.Win32.GameOL.urk
17 ↑38 Trojan.Win32.Generic.123744EE
18 → Trojan.Win32.Generic.123851DE
19 ↑2 Trojan.Win32.Generic.1233A198
20 ↑30 Trojan.PSW.Win32.DNFOnLine.bl
能力有限,只能帮这么多了!
另外,团IDC网上有许多产品团购,便宜有口碑
01 ↑4 Trojan.PSW.Win32.GameOL.yuc “线上游戏窃取者变种NMD (Trojan.PSW.Win32.GameOL. nmd)”病毒：警惕程度★★★,盗号木马病毒,通过网络传播,依赖系统：Windows NT/2000/XP/2003.
这是一个偷游戏密码的病毒.病毒运行后会在System32路径下释放病毒文件ayTQQTQQ1011.exe和ayTQQTQQ1011.dll,改写注册表项实现自启动.病毒会把动态库注入到Explorer.exe进程中并查找进程中是否存在游戏进程,当找到游戏进程时,把自己注到游戏进程中,获取用户输入的账号密码并发送到指定的网址.运行完毕之后,该病毒还会删除自身,逃避杀毒软件的查杀.
病毒分类 WINDOWS下的PE病毒 病毒名称 Trojan.PSW.Win32.GameOL.gav
别 名 病毒长度
依赖系统 传播途径
行为类型 WINDOWS下的PE病毒 感 染
病毒类型：盗号木马
AV命名：
Trojan-PSW.Win32.OnLineGames.oex(卡巴斯基)
Win32.Troj.AgentT.fm.14452(金山)
Trojan.PSW.Win32.GameOL.lhu(瑞星)
变种:Trojan.PSW.Win32.GameOL.lpi . （最后的扩展名乱改）
1、 释放病毒副本：
Trojan.PSW.Win32.GameOL.lhu,首先在Fonts目录以比较字符串方式判断raqjmtl.exe和raqjmni.dll是否已经存在C:\WINDOWS\Fonts\raqjmtl.exe
C:\windows\Fonts\raqjmni.dll
2、 raqjmni.dll加入注册表,开机注入Explorer：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
Registry value:
Type: REG_SZ
Value: raqjmpi.dll
3、 释放P处理,删除文件：
％Systemroot％\System32\verclsid.exe
4、 注入Explorer,每隔几毫秒检测新进程启动,并将raqjmpi.dll插入.
5、 如果启动的进程为sungame.exe、TQAT.exe,则结束.
6、 然后在用户重启游戏的时候,raqjmpi.dll则记录它的帐号和密码的输入操作.
最后发送至外部,完成盗号过程.
7、 病毒的其他工作：
（1）禁用系统自动更新和防火墙
（2）每隔3毫秒检测自身注册表,如果不在则重新生成.
（3）完全释放后删除旧体,毁尸灭迹.
解决方法一：
1、 下载PowerRmv,后断开网络.
2、 打开PowerRmv,填入下面内容后,选上“抑制杀灭对象生成”并确定：
C:\windows \Fonts\raqjmtl.exe
C:\windows\Fonts\raqjmni.dll
3、 重启计算机,打开注册表或用SREng,删除：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
下的D4783410-4F90-34A0-7820-3230ACD05F4D
4、 及时修改网游密码
解决方法二：
下载360安全卫士.安装后查杀木马.
（先到这里hhtp://an baidu.com)百度安全中心网上免费24小时杀毒, 按照提示操作.如果进不去,试试以下方法
( 自己常用的方法比较麻烦胆有效）
1重启后一定不要取消杀毒,让杀毒软件在进入XP界面前先杀个毒,
2如果下载不了杀毒软件就在另外一台机子上下载360修复专家,和所有专杀工具拷到机子上,先扫描一下基础木马 ,在扫一下(av终结者） 如果不行再一项一项的杀,不要怕麻烦,除非你想重做系统.
（如果再打不开可以把360.exe改成360.scr 然后运行安装,安装好之后,把360的主程序的后缀名也要改成*.scr 这样在运行 .因为scr和exe的初始化不一样.所以改后缀名即可.然后在360里面安装一个专杀工具~!记得,要先断网哦~）!
3,运行安全360,修复IE ,清理一下,然后到安全模式下杀毒.这问题我也刚才遇到一般就可以解决.
4,菲尔多斯下个杀下等, 或者超级巡警 到安全模式下升级杀毒你试试吧
然后给系统减负.
一,给零时文件夹挪个窝：工具---internet—常规----internet零食文件夹---设置-----移动文件夹—浏览---确定
二,开始—运行—regedit—找到：HKEY-CURRENT-USRE\software\microsoft\windows\currentversion\internet serrings\cache在右键值里找到 persistent的DWORD将其设置成“0”这样每次关机就可以自动清除零食文件夹了.（如果是遨游浏览器就可以直接 ：工具—internet—myie—选项（myie）--退出是清除—确定就可玩意了）
三,搬走我的文档,右击我的文档—属性—选一个目标—确定.就是重装系统也没事了.
四.改变文件安装路径,开始---运行—regedit---依次展开：HKEY-LOCAL—MACHINE\software\microsoft\windows\current\ version在右侧窗口找到名为commonfillesdiy键值项双击该项----在打开的编辑字符串----数值数据—改为（d: commonfillesdiy）或者随意指定一个盘符—确定.然后打开任务管理利器,找到explorer exe 结束进程,让后在打开 任务管理器依次打开 文件---新建—（expolrer exe）----确定.
五,系统还原.
六,磁盘整理
02 ↑5 Trojan.PSW.Win32.GameOL.tje
03 ↑5 Trojan.PSW.Win32.GameOL.xmq
04 ↑5 Trojan.Win32.FakeKsUsr.a
05 ↓3 Hack.Exploit.Script.JS.Agent.ju
06 ↓3 Trojan.DL.PicFrame.a
07 ↓1 Trojan.PSW.Win32.GameOL.yzx
08 ↑3 Trojan.PSW.Win32.GenFxj.a
09 ↑3 Trojan.Win32.Generic.12323460
10 ↓6 Trojan.DL.Giframe.a
11 ↑4 Trojan.Win32.Generic.1234CD19
12 ↑4 Trojan.Win32.Generic.1234CCE2
13 → Trojan.Win32.Generic.12339DB5
14 ↑20 Trojan.Win32.Generic.1236C944
15 ↓1 Trojan.Win32.Generic.12349F53
16 ↓6 Trojan.PSW.Win32.GameOL.urk
17 ↑38 Trojan.Win32.Generic.123744EE
18 → Trojan.Win32.Generic.123851DE
19 ↑2 Trojan.Win32.Generic.1233A198
20 ↑30 Trojan.PSW.Win32.DNFOnLine.bl
能力有限,只能帮这么多了!
另外,团IDC网上有许多产品团购,便宜有口碑