葡京娱乐官方网站

搜索: 您的位置主页 > 葡京娱乐官方网站 > 葡京娱乐官方网站 > 阅读资讯:如何分析和清除网游盗号木马ztdll,wincab.sys?

如何分析和清除网游盗号木马ztdll,wincab.sys?

2015-08-08 13:46:07 来源:www.koalacac.com 【

如何分析和清除网游盗号木马ztdll,wincab.sys?

 

释放文件
%System%ztdll.dll
%System%wincab.sys
%Windir%Intelrundll32.exe
%Documents and Settings%用户名Local SettingsTempck.dll

添加注册表信息
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
rzt %Windir%Intelrundll32.exe
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices]
100320012 %System%wincab.sys

运行特点
系统驱动100320012为随机名称,同时ck.dll为随机名称
cs.dll和ztdll.dll均插入系统多个进程,包括rundll32.exe

解决过程:
1、清除系统临时文件,可以使用CCleaner来进行
2、终止进程rundll32.exe
3、用冰刃IceSword删除其添加的注册表信息
4、用unlocker解锁删除ztdll.dll和ck.dll文件,并用冰刃IceSword来删除wincab.sys文件
5、文中涉及的所有工具到百度搜索均可有下载

 

本文地址:http://www.koalacac.com/dnjc/17188.html
Tags: 木马 盗号 网游
编辑:葡京娱乐官方网站
关于我们 | 联系我们 | 友情链接 | 网站地图 | Sitemap | App | 返回顶部