警惕盗号木马Trojan-PSW.Win32.OnLineGames.adwl---------- 红客中国安全网-红客网络改变世界,创造网络安全新纪元

HKC安全网软件公告

红客中国自主开发的红客网警系列软件将在10月隆重上市，敬请关注。（红客中国反入侵精灵将暂时停止下载）



	漏洞公告
	病毒公告
	安全聚焦
	技术文章

首页 > 安全资讯 > 病毒公告

警惕盗号木马Trojan-PSW.Win32.OnLineGames.adwl

发布日期：2008-05-19 12:20:14 共阅16次

警惕盗号木马Trojan-PSW.Win32.OnLineGames.adwl

Trojan-PSW.Win32.OnLineGames.adwl病毒为武林外传游戏盗号木马，病毒运行后复制自身到%Windir%目录下，重命名为bincdwsa.exe，添加注册表项，以达到随机启动的目的，并衍生病毒DLL文件到系统目录%system32%下；重命名为bincdwsa.dll；并将病毒文件bincdwsa.dll插入到Explorer.exe系统进程；病毒运行之后删除自身，遍历查找武林外传游戏ElementClient.exe进程，通过截获用户的键盘和鼠标消息获取“武林外传”的账号和密码，并读取该进程目录下的userdatacurrentserver.ini文件,获取用户所在游戏服务器的相关信息，通过URL发送到木马种植者指定的接收网址，造成用户的虚拟财产丢失。

清除方案：

1. 使用安天木马防线可彻底清除此病毒(推荐)。

2. 手工清除请按照行为分析删除对应文件，恢复相关系统设置。
（1）使用ATool打开进程管理找到Explorer.exe进程。
1. 卸载病毒bincdwsa.dll 病毒DLL文件
（2）强行删除病毒文件
2. %Windir%bincdwsa.exe
3. %system32%bincdwsa.dll
（3）删除病毒服务注册表项
4. [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
新建键值: "bincdwsa"
类型： REG_SZ
字符串： “C:WINDOWSbincdwsa.exe”