瑞星卡卡安全论坛

我中了Ms_Info.Obj这个病毒,据说是盗QQ的,真郁闷,怎么办?就是杀不了,指点一下

病毒名称与路径

Win32.Troj.PSWQQ.jx  这是一个QQ盗号木马,该木马通过特殊的线程插入技术, 无启动项, 无进程, 突破防火墙,而且难以清除.逃避QQ的密码保护措施.该木马会监控QQ登陆窗口,记录用户输入的信息,并且把截获的信息发送到木马种植者,并且把自己注册成组建,对用户的安全带来极大的因患.

1.生成文件:
C:\Program Files\Common Files\Microsoft Shared\MSINFO\Ms_Info.Obj

2.注册SHELL扩展组键,使病毒伴随Explorer启动:
HKLM\SOFTWARE\Classes\CLSID\{C4B51E74-2C1D-4D9F-AF6A-E70D0713F387\InProcServer32
@
C:\Program Files\Common Files\Microsoft Shared\MSINFO\Ms_Info.Obj
HKLM\SOFTWARE\Classes\CLSID\{C4B51E74-2C1D-4D9F-AF6A-E70D0713F387\InProcServer32
ThreadingModel
"Apartment"
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks{C4B51E74-2C1D-4D9F-AF6A-E70D0713F387}
""

3.删除npkcrypt.sys,使QQ的密码保护失效.
以上是我搜的!

老大帮一下吧 谢谢

下载下载费尔木马强力清除助手 http://dl.filseclab.com/down/powerrmv.zip来删除
使用方法http://www.xfilt.com/tech/trojan-horse.htm