病毒Win32.Troj.Agent.188416

额……烦死了，我电脑上有金山毒霸，每次一开机就弹出来发现病毒Win32.Troj.Agent.188416(木马程序)，已删除，它删除了不可能还一直在吧……然后pps就总是卡到死机，放着就突然会卡到死机为止，杀毒软件也杀不出还有病毒……郁闷，原来看pps没出现过这样的情况，就是出现杀这个病毒的消息以后开始不正常……

Win32.Troj.Agent.1654784
简介
　　病毒分类 WINDOWS下的PE病毒 病毒名称 Win32.PSWTroj.GameOLx.da.226918　　别 名 病毒长度
　　依赖系统 传播途径
　　行为类型 WINDOWS下的PE病毒 感 染
　　病毒类型：盗号木马
　　AV命名：
　　Trojan-PSW.Win32.OnLineGames.oex(卡巴斯基)
　　Win32.Troj.Agent.fm.14452(金山)
　　Trojan.PSW.Win32.GameOL.lhu(瑞星)
病毒行为
　　1、 释放病毒副本：
　Win32.Troj.GameOLT.zg.61529 ,首先在Fonts目录以比较字符串方式判断raqjmtl.exe和raqjmni.dll是否已经存在C:\WINDOWS\Fonts\raqjmtl.exe
　　C:\windows\Fonts\raqjmni.dll
　　2、 raqjmni.dll加入注册表，开机注入Explorer：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
　　Registry value:
　　Type: REG_SZ
　　Value: raqjmpi.dll
　　3、 释放P处理，删除文件：
　　％Systemroot％\System32\verclsid.exe
　　4、 注入Explorer，每隔几毫秒检测新进程启动，并将raqjmpi.dll插入。
　　5、 如果启动的进程为sungame.exe、TQAT.exe，则结束。
　　6、 然后在用户重启游戏的时候，raqjmpi.dll则记录它的帐号和密码的输入操作。
　　最后发送至外部，完成盗号过程。
　　7、 病毒的其他工作：
　　（1）禁用系统自动更新和防火墙
　　（2）每隔3毫秒检测自身注册表，如果不在则重新生成。
　　（3）完全释放后删除旧体，毁尸灭迹。
　解决方法一：
　　1、 下载PowerRmv，后断开网络。
　　2、 打开PowerRmv，填入下面内容后，选上“抑制杀灭对象生成”并确定：
　　C:\windows \Fonts\raqjmtl.exe
　　C:\windows\Fonts\raqjmni.dll
　　3、 重启计算机，打开注册表或用SREng，删除：
　　HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
　　下的D4783410-4F90-34A0-7820-3230ACD05F4D
　　4、 及时修改网游密码
　　解决方法二：
　　下载360安全卫士。安装后全盘查杀木马。

如果是木马的话 建议你用360查杀，360对木马效果出奇的好。

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息