病毒名称：Trojan-PSW.Win32.OnLineGames.zl（Kaspersky）
病毒别名：Trojan.PSW.Win32.OnlineGames.cql（瑞星）, Trojan.PSW.Win32.SunOnline.f [dll]（瑞星）Win32.Troj.PSWGameT.lk.17408（毒霸）, Win32.Troj.PSWGameT.xk.17408 [dll]（毒霸）
病毒大小：22,528 字节
加壳方式：
样本MD5：7f14320161a8e7530c719965a6b8adbd
样本SHA1：a4d7132acbdedee2e7765a6d7c34e1559c8cc1ca
发现时间：2007.6
更新时间：2007.6.27
关联病毒：
传播方式：恶意网页、其它病毒下载
技术分析
木马运行后复制自身到系统目录：
%Windows%\Kvsc3.exe
释放dll注入进程：
%System%\Kvsc3.dll
（注：如果Kvsc3.dll已经存在，木马释放的dll会以随机字母作为文件名，比如olnryh.dll、ojprzc.dll）
木马创建的启动项：
|
清除步骤
1. 删除木马启动项：
|
2. 重新启动计算机
3. 删除木马文件：
|
关键词：
【推荐给好友】【关闭】最新五条评论
查看全部评论
评论总数 0 条您的评论
·用户发表意见仅代表其个人意见，并且承担一切因发表内容引起的纠纷和责任·本站管理人员有权在不通知用户的情况下删除不符合规定的评论信息或留做证据
·请客观的评价您所看到的资讯，提倡就事论事，杜绝漫骂和人身攻击等不文明行为
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
