求盗号病毒的名称和其危害的对象及危害程度
答案:4 悬赏:50 手机版
解决时间 2021-04-21 06:14
- 提问者网友：藍了天白赴美
- 2021-04-20 06:29
求盗号病毒的名称和其危害的对象及危害程度，谢。
最佳答案
- 五星知识达人网友：往事埋风中
- 2021-04-20 07:55
Trojan.PSW.Win32.GameOLx.xa
简介
病毒分类 WINDOWS下的PE病毒 病毒名称 Win32.PSWTroj.GameOLx.da.226918 别 名 病毒长度
依赖系统 传播途径
行为类型 WINDOWS下的PE病毒 感 染
病毒类型：盗号木马
AV命名：
Trojan-PSW.Win32.OnLineGames.oex(卡巴斯基)
Win32.Troj.AgentT.fm.14452(金山)
Trojan.PSW.Win32.GameOL.lhu(瑞星)
病毒行为
1、 释放病毒副本：
Trojan.PSW.Win32.GameOL.lhu,首先在Fonts目录以比较字符串方式判断raqjmtl.exe和raqjmni.dll是否已经存在C:\WINDOWS\Fonts\raqjmtl.exe
C:\windows\Fonts\raqjmni.dll
2、 raqjmni.dll加入注册表，开机注入Explorer：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
Registry value:
Type: REG_SZ
Value: raqjmpi.dll
3、 释放P处理，删除文件：
％Systemroot％\System32\verclsid.exe
4、 注入Explorer，每隔几毫秒检测新进程启动，并将raqjmpi.dll插入。
5、 如果启动的进程为sungame.exe、TQAT.exe，则结束。
6、 然后在用户重启游戏的时候，raqjmpi.dll则记录它的帐号和密码的输入操作。
最后发送至外部，完成盗号过程。
7、 病毒的其他工作：
（1）禁用系统自动更新和防火墙
（2）每隔3毫秒检测自身注册表，如果不在则重新生成。
（3）完全释放后删除旧体，毁尸灭迹。
解决方法一：
1、 下载PowerRmv，后断开网络。
2、 打开PowerRmv，填入下面内容后，选上“抑制杀灭对象生成”并确定：
C:\windows \Fonts\raqjmtl.exe
C:\windows\Fonts\raqjmni.dll
3、 重启计算机，打开注册表或用SREng，删除：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
下的D4783410-4F90-34A0-7820-3230ACD05F4D
4、 及时修改网游密码
解决方法二：
下载360安全卫士。安装后查杀木马。
简介
病毒分类 WINDOWS下的PE病毒 病毒名称 Win32.PSWTroj.GameOLx.da.226918 别 名 病毒长度
依赖系统 传播途径
行为类型 WINDOWS下的PE病毒 感 染
病毒类型：盗号木马
AV命名：
Trojan-PSW.Win32.OnLineGames.oex(卡巴斯基)
Win32.Troj.AgentT.fm.14452(金山)
Trojan.PSW.Win32.GameOL.lhu(瑞星)
病毒行为
1、 释放病毒副本：
Trojan.PSW.Win32.GameOL.lhu,首先在Fonts目录以比较字符串方式判断raqjmtl.exe和raqjmni.dll是否已经存在C:\WINDOWS\Fonts\raqjmtl.exe
C:\windows\Fonts\raqjmni.dll
2、 raqjmni.dll加入注册表，开机注入Explorer：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
Registry value:
Type: REG_SZ
Value: raqjmpi.dll
3、 释放P处理，删除文件：
％Systemroot％\System32\verclsid.exe
4、 注入Explorer，每隔几毫秒检测新进程启动，并将raqjmpi.dll插入。
5、 如果启动的进程为sungame.exe、TQAT.exe，则结束。
6、 然后在用户重启游戏的时候，raqjmpi.dll则记录它的帐号和密码的输入操作。
最后发送至外部，完成盗号过程。
7、 病毒的其他工作：
（1）禁用系统自动更新和防火墙
（2）每隔3毫秒检测自身注册表，如果不在则重新生成。
（3）完全释放后删除旧体，毁尸灭迹。
解决方法一：
1、 下载PowerRmv，后断开网络。
2、 打开PowerRmv，填入下面内容后，选上“抑制杀灭对象生成”并确定：
C:\windows \Fonts\raqjmtl.exe
C:\windows\Fonts\raqjmni.dll
3、 重启计算机，打开注册表或用SREng，删除：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
下的D4783410-4F90-34A0-7820-3230ACD05F4D
4、 及时修改网游密码
解决方法二：
下载360安全卫士。安装后查杀木马。
全部回答
- 1楼网友：杯酒困英雄
- 2021-04-20 12:14
去贝壳安全网的病毒百科里查看吧！
www.beike.cn
- 2楼网友：风格不统一
- 2021-04-20 10:56
电脑病毒的危害主要是：一是删除主板的BIOS芯片内容，这会造成硬件的损坏，甚至是永久性损坏（如无法找到相同型号的BIOS芯片）；二是将硬盘的分区删去或将硬盘所有内容全部删去；三是删去或篡改硬盘中的可执行文件（如COM和EXE类型文件）使大部分系统不能正常运作；四是删去操作系统的引导必要文件，导致电脑无法正常起动；五是堵塞某些端口（如打印机接口）使外部设备无法正常工作。
- 3楼网友：动情书生
- 2021-04-20 09:32
木马，键盘记录病毒。。。。。。。。。
我要举报
如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！
点此我要举报以上问答信息
大家都在看
推荐资讯