戮战tmdk恶意盗号木马之手记

      今天电脑突然开不了了，Windows画面启动到用户登录后出现桌面墙纸后就再也不动了。第一感觉，不好，中毒了。试图用安全模式启动，无效。选择前一次的正确配置启动，也不行。。

      手头有一个枫叶的系统维护盘。以此工具盘启动，进入工具盘的XP操作系统。发现本地系统盘 system32下面有十多个随机生成的.dll文件（时间全是今天创建的），全部删除。同时修复了一个本地的注册表，看看启动项是否有自动加载的东东。OK，取出系统维护盘，重启电脑。一切如我所料，重见Windows系统。

      再运行360安全卫士查一遍，发现一些木马：

      木马名称：tmdk恶意盗号木马   路径：D:/WINDOWS/system32/bnmhggo0.dll 
      木马名称：zgfdet盗号木马变种 路径：
      木马名称：安全软件劫持者        路径：
      木马名称：盗号木马                    路径：d:/windows/fonts/apsghjba.dll
      木马名称：pkeusvq(Auto)
        

       点击查杀提示我需要重启完成，于是重启。。。

       重启后再运行360安全卫士仍然报发现木马，狂晕。

      木马名称：pkeusvq(Auto)    路径：
      木马名称：Trojan/Win32.AutoRV.lxk     路径：D:/WINDOWS/system32/bnmhggo0.dll
  

本文来自互联网用户投稿，文章观点仅代表作者本人，不代表本站立场，不承担相关法律责任。如若转载，请注明出处。 如若内容造成侵权/违法违规/事实不符，请点击【内容举报】进行投诉反馈！