解决"狩猎者"变种偷网游密码的方法!

解决"狩猎者"变种偷网游密码的方法!

恶意木马：“狩猎者”变种(Win32.Troj.QQmsgc21kom)★★★ 　　 传播方式：利用IE漏洞传播 　　 感染系统：Win9x/WinMe/WinNT/Win2K/WinXP/Win2003 　　该病毒通过QQ发送一些很具有欺骗性的网站链接，诱骗对方点击链接，在点击链接后利用未打补丁的IE的IFrame漏洞自动下载运行病毒。它还会释放传奇木马，该木马会试图偷传奇等游戏的密码,发送到指定的信箱中。 清除方法： 　　到安全模式下删除上述病毒文件,及其在注册表中添加的键值,修复IE起始页 　　 其主要特点如下： 　　1.复制多份病毒体到%System%中，文件名为"MGSRV32.EXE"，"mprexe32.exe"; 　　2.下载另一个传奇木马到 　　"%System%\WinSocks.dll","%SystemRoot%\intrenat.exe", 　　"SystemRoot%\SYSTEMwin.exe" 　　3、 在注册表的主键: 　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion 　　\RunServices 　　中创建如下键值为: 　　"Realplay"="Mgsrv32.exe" 　　在注册表的主键: 　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion 　　\RunServicesOnce 　　中创建如下键值为: 　　"Msgsrv32"="mprexe32.exe" 　　在注册表的主键: 　　HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 　　和HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main 　　中创建如下键值为: 　　"Start Page"="http://c21,kom,cn" 　　4.在进行QQ聊天时会在消息中加入如下信息等： 　　 “警告！ 　　腾讯公司提醒您: 您的QQ运做出现异常! 　　1. 建议您重新登陆，更新最新版本（大约需要5分钟） 　　2. 推荐您到我们最新的在线杀毒系统[url]http://c21[/url],kom,cn立即消除异常！(只需要10秒钟)” 　　　　 　　该信息具有很大的欺骗性； 　　 　　5.经常弹出"http://c21,kom,cn"的网页 　　 　　6.下载的出来的木马会试图偷传奇等游戏的密码,发送到指定的信箱中