瑞星卡卡安全论坛

文件名称：uiwcaqws.exe


文件大小：19,732 bytes


AV命名：Trojan.OnlineGames.Gen.85


加壳方式：FSG


文件MD5：85057C64106D3B9BCC677BB2E2798B57


病毒类型：盗号木马


主要行为：


1、释放文件：


C:\Windows\system32\uiwcaqws.dll
41,236 bytes


C:\Windows\uiwcaqws.exe
19,732 bytes


2、添加启动项：


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
uiwcaqws = "C:\Windows\uiwcaqws.exe"


3、uiwcaqws.dll注入Explorer，安装全局钩子。


4、检测XY2.exe进程启动，并把uiwcaqws.dll注入，记录键盘操作盗取木马。



解决方法：

1、重启计算机，进入安全模式

2、删除文件：

C:\Windows\system32\uiwcaqws.dll
41,236 bytes
C:\Windows\uiwcaqws.exe
19,732 bytes

3、打开注册表，删除启动项；
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
uiwcaqws = "C:\Windows\uiwcaqws.exe"

4、修改大话2网游密码。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CNCDialer; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; TheWorld)

就这么简单吗？

啥时候的病毒？

主要通过什么方式传播？

AV命名是哪个AV？
样本区是发样本的，原创分析虽然也欢迎，但是必须附带样本（或者对本区已有的样本进行分析），否则对样本区来说就没有什么意义了。再说了这个分析也太简单了吧，这种删一个启动项就能解决问题的小马，除非是专门提供手工查杀方法的版块，否则完全没有必要一个一个地写分析。