运行、观察了“闪电风暴”推荐的gamesetup.exe。
这是个“巨无霸”级的流氓。运行后gamesetup.exe，释放的流氓、木马文件四处都是。汗！！
其中，C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\hlngejn.exe是个主要角色。它通过修改explorer.exe的内存执行代码注入。
手工查杀方法：
1、删除注册表启动加载项（见图1）
2、删除文件（图2、图3、图4）
3、清理注册表中的垃圾：
展开：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
删除："MyShares"="c:\\program Files\\易虎\\MyShares.exe /tray"
展开：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
删除：
"Search Bar"="http://toolsbar.kuaiso.com/search.html"
"Search Page"="http://toolsbar.kuaiso.com/search.html"
"SearchAssistant"="http://toolsbar.kuaiso.com/search.html"
"Start Page"="http://toolsbar.kuaiso.com/index.htm"
图1
附件:
1558472006719151237.jpg