11.11-11.17流行病毒排行榜NO.5：Win32.Troj.OnlineGamesT.nf.94208 [复制链接]

病毒名称(中文):Win32.Troj.OnlineGamesT.nf.94208

病毒别名:盗号木马已经多到没办法命名的地步，大部分盗号木马没有详细分析，只用自动分析流程提取了病毒特征

威胁级别:★☆☆☆☆
病毒类型:木马程序
病毒长度:38032
影响系统:Win9x WinNT Win2000WinXP Win2003

病毒行为:
这是一个盗号木马。病毒运行后，释放病毒文件至"NetMeeting"文件夹，修改注册表启动项。病毒通过注入桌面进程，监控网络游戏魔域窗口，并盗取用户帐号、密码、密保等信息，发送给远程盗号者，损害用户利益。
1.复制自身至（木马最重要的特征是伪装，通常会把自身伪装为正常文件，创建的木马程序通常在系统文件夹下）
%programfiles%\NetMeeting\ravmymon.exe
然后释放文件
%programfiles%\NetMeeting\ravmymon.cfg
%programfiles%\NetMeeting\ravmymon.dat
最后使用批处理删除自身
2.生成启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runravmymon "%programfiles%\NetMeeting\ravmymon.exe"
3.注入桌面进程，监控网络游戏魔域窗口，盗取用户帐号、密码、密保等信息，并发送至远程服务器
hxxp://www.abcdf.cn/my7570/lin.asp?a=%s&s=%s&u=%s&p=%s&pin=%s&r=%s&l=%d&m=%d&mb=%s

解决方案：
这个木马并不复杂，木马注入了explorer进程，监控游戏客户端盗号。
中毒后，启动到安全模式下病毒也会执行，金山毒霸2008（2007近期也已经更新）的抢先杀毒功能（bootclean)，可以一次重启将病毒清除。

通用的防木马原则：
1.木马大多数情况下使用社会工程学欺骗，来入侵电脑，用户应对小心浏览一些看起来不太正规的网站。
2.使用漏洞扫描修复工具防止病毒因为系统漏洞入侵
3.安装杀毒软件，并保持监控有效。

OnLineGamesT, 排行榜

以后毒霸专注于：金山毒霸、金山卫士，请大家继续支持我们吧:-)

834492731

上士

Rank: 6 Rank: 6

铜钱: 1068
元宝: 0
威望: 1855
积分: 924

发表于 2007-11-20 17:22:58 |显示全部楼层

坐个沙发

huruochen203

上校

一个爱国分子

Rank: 15

铜钱: 201
元宝: 271
威望: 15385
积分: 7119

发表于 2007-11-20 17:44:54 |显示全部楼层

好详细啊

狂龙逍遥

下士

Rank: 4

铜钱: 779
元宝: 5
威望: 507
积分: 274

发表于 2007-11-30 20:19:54 |显示全部楼层

晕啊，我同事的魔域号就给盗了。毒霸2007没能防住，也查不出，{7E(2)}

303422403

Rank: 1

铜钱: 12
元宝: 0
威望: 26
积分: 14

发表于 2007-12-5 04:05:22 |显示全部楼层

我家电脑显示说中了OSO蠕虫病毒谁告诉我是什么　应该怎么弄啊....

13556759316

上等兵

Rank: 3 Rank: 3

铜钱: 528
元宝: 0
威望: 573
积分: 185

发表于 2007-12-13 19:59:08 |显示全部楼层

关于

我安装了金山毒霸之后系统反应好像慢了呀

21791165

Rank: 1

铜钱: 5
元宝: 0
威望: 6
积分: 3

发表于 2007-12-21 21:26:15 |显示全部楼层

毒霸要努力啊 ,我中了WIN32.TROJ.ONLYMGAMEST 病毒好厉害啊防火墙都自动关闭了

5418854199

Rank: 1

铜钱: 1
元宝: 0
威望: 2
积分: 1

发表于 2008-1-5 14:53:53 |显示全部楼层

我的中的就是这个毒~~ 没办法·

KSDBEX06333829

Rank: 1

铜钱: 1
元宝: 0
威望: 2
积分: 1

发表于 2008-1-7 12:22:54 |显示全部楼层

无奈

我中的也是这个，怎么杀都杀不净啊

KSDA2174579

Rank: 1

铜钱: 11
元宝: 0
威望: 23
积分: 12

发表于 2008-1-12 18:23:09 |显示全部楼层

DING

liu86560440

Rank: 1

铜钱: 2
元宝: 0
威望: 4
积分: 2

发表于 2008-1-28 19:14:40 |显示全部楼层

我的是金山2008也杀不干净啊不好使杀完了重起以后又出现了

xiaoqiang

Rank: 1

铜钱: 1
元宝: 0
威望: 2
积分: 1

发表于 2008-3-4 16:07:29 |显示全部楼层

trojan psw.win32的清除方法

杀trojan psw.win32 病毒
流行trojan psw.win32这个病毒应该如何清除的问题。

经过几天几夜的研究终于知道了，这个命名为trojan psw.win32的病毒，通常情况下是用于盗取用户帐号信息的木马病毒.

trojan psw.win32病毒的清除方法如下:

1.首先下载ewido:将计算机启动到安全模式(开机过程中按F8键即可),用ewido进行查杀该病毒即可.

用ewido查杀完毕后,下载注册表修复工具,可以到以下地址下载注册表修复工具进行修复,并检查启动项.

至此这个trojan psw.win32病毒已经完全清除！

360好像也可以，360我是一直用的，没中过什么木马，ewido也是一个很权威的木马杀！

还有个办法，查可疑进程，用icesword删除，进注册表，查找病毒体文件名，全部删除，用搜索，还有两个RUN表夹里查看下，有的键值被改了，可以上网查找这方面的东西，然后删除病毒体文件，重启就可以。最好在F8模式里面弄。一般的病毒都能这样弄掉，但不见得杀的干净，起码可以破坏病毒！你试试吧