[转帖]警惕木马类病毒Trojan-PSW.Win32.OnLineGames...

警惕木马类病毒Trojan-PSW.Win32.OnLineGames.hzc分析转帖:警惕木马类病毒Trojan-PSW.Win32.OnLineGames.hzc分析
　　
    Trojan-PSW.Win32.OnLineGames.hzc病毒属木马类，其行为是偷取网络游戏天龙八部用户的帐号信息。病毒运行后%System32%下衍生病毒文件。修改注册表加载系统驱动，修改SPI链，以达到病毒随网络启动的目的；病毒完全运行后删除自身。该病毒文件在删除病毒文件后，需要对SPI链进行修复，否则将无法连接网络。

清除方案：
1 、使用安天木马防线可彻底清除此病毒 ( 推荐 )

2 、手工清除请按照行为分析删除对应文件，恢复相关系统设置。
　 　 (1)下载SPI链修复工具（SPI工具下载）后，删除如下：
　 　 　 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
　 　 　 \Services\WinSock2\Parameters\Protocol_Catalog9
　 　 　 \Catalog_Entries\000000000001]
　 　 　 注册表值: ""
　 　 　 类型: REG_SZ
　 　 　 值："c:\windows\system32\qdshm.dll"

　 　 　 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
　 　 　 \Services\WinSock2\Parameters\Protocol_Catalog9
　 　 　 \Catalog_Entries\000000000002]
　 　 　 注册表值: ""
　 　 　 类型: REG_SZ
　 　 　 值："c:\windows\system32\qdshm.dll"
　 　 (2) 重新启动计算机后删除如下病毒文件：
　 　 　 %System32%\addrtlhelp.dll
　 　 　 %System32%\qdshm.dll
　 　 (3)修复SPI链：
　 　 　 运行SPI链修复工具，重新启动计算机
　 　 　
　 　 注：删除注册表项之前请先下载SPI脸修复工具，
　 　 删除后将导致无法连接网络。重新启动后，可能
　 　 导致资源管理器启动速度过慢，可通过
　 　 “ctrl”+“alt”+“del”键调用任务管理器通
　 　 过“文件->新建任务->浏览”的方式删除相关文件
　 　 和修复SPI链修复工具。

相关链接请参见：http://www.antiy.com/security/report/20071121.htm

看看