網(wǎng)游醫(yī)生是木馬清除大師中的一個網(wǎng)游盜號木馬專殺工具,為了查殺目前最流行盜號木馬而應運而生的,可以查殺數(shù)千種流行網(wǎng)絡(luò)游戲,QQ,MSN盜號木馬。如最近流行的盜號木馬群: cmdbcs.exe,crs.exe,rundl32.exe,norton.exe,wsvbs.exe等,并且提出"立體查殺"概念,從文件,內(nèi)存,注冊表等多個位置將木馬清除,不留下任何殘留。
網(wǎng)游醫(yī)生采用"立體殺毒"方法可以完整清除此類盜號木馬群,不僅可以清除木馬文件,還可以從注冊表中清除掉木馬的啟動項目及其他殘留,還給您一個干干凈凈的系統(tǒng)。
盜號木馬說明
目前網(wǎng)絡(luò)游戲盜號木馬群(Trojan.PSW.OnlineGame.xxx)正在瘋狂傳播,主要表現(xiàn)run1132.exe lsass.exe cmdbcs.dll winlog0a.exe Servera.exe twunk32.exe Ghook.dll norton.exe msdcrtx.exe wsvbs.exe cmdbcs.exe等多種盜號木馬變種,殺毒軟件報這種病毒為Trojan.PSW.Onlinegame 這些木馬釋放文件太多并且都插入dll到系統(tǒng)進程,給刪除帶來了很大困難,同時由于這些木馬盜號成功率極高,所以成了黑客盜號時的首選.根據(jù)各大網(wǎng)站的求助報告分析,目前中這些木馬的用戶至少幾十萬人,成為網(wǎng)絡(luò)虛擬財產(chǎn)的頭號威脅。
盜號木馬Ghook.dll文件所在目錄一般是隱藏的,在"C:\隨機目錄"下,并且會下載一大把盜號木馬:iexpl0ra.exe,iexp1ore.exe,iexpl0re.exe,iexp1ora.exe到用戶計算機上安裝,嚴重影響計算機速度。
創(chuàng)建注冊表啟動項目:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cmdbcs"="%Windows%\cmdbcs.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"run1132"="%Windows%\run1132.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msdccrt"="%Windows%\msdccrt.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"wsvbs"="%Windows%\wsvbs.exe"
- PC官方版
- 安卓官方手機版
- IOS官方手機版