杀毒联盟帮你提供最完美的电脑病毒资讯网站Rss 2.0

今天是:

 杀毒联盟提供病毒资讯致力做中国最专业的网络学院! [设为首页]  [加入收藏]  [联系我们]
| 网站首页 | 病毒预警 | 最新病毒 | 业界新闻 | 系统进程 | 安全防御 | 解决方案 | 你问我答 |

您现在的位置: 杀毒联盟 >> 解决方案 >> 正文 知识在于积累,成功在于努力。---杀毒联盟
天堂2木马Generic Dropper.av(userini.exe)查杀
杀毒联盟 www.shaduu.com 杀毒很难,防毒很简单,shaduu帮您成为防病毒高手为您提供技术信息   

          ★★★   作者:佚名    文章来源:互联网整理    点击数:    更新时间:2008-6-3 6:57:25 添加到百度搜藏 添加到百度搜藏 【字体:

文件名称:userini.exe

文件大小:20,480 bytes

病毒命名:Generic Dropper.av

文件MD53DAA1E4B6A1F7CA5A108E7BDFB0074F2

加壳方式:Upack

病毒类型:木马

主要行为:

1、释放文件:

C:\Windows\System32\userini.exe 24,576 bytes

2、未添加任何启动,病毒体执行后即一直存在于内存。

3、会检测天堂2的程序启动。并记录其输入账号密码的操作。

4、通过80端口,发送记录的账号密码至70***7.ru 80

解决方法:

1、重启计算机,删除文件:

C:\Windows\System32\userini.exe 24,576 bytes

2、打开注册表(开始菜单-运行-输入“regedit”进入注册表依次找到说明选项并按提示操作),查找有关于“userini.exe”的键值,并删除。

3、修改网游密码。

免责声明:本网转载内容均注明出处,转载是出于传递更多信息之目的,并不代表我们立场。

  • 上一篇病毒:

  • 下一篇病毒:
  • 赞 助 商
     
    频 道 最 新
    · 盘符打不开的病毒该怎么杀
    · 网管员 实际工作的一天过程
    · 局域网内传输速度过慢该怎么办
    · tcpip.sys详细手动修改方法,破除网络连接限
    · 本软件暂不支持修改当前版本的TCPIP.SYS文件
    · 缺少gdiplus.dll文件的解决方法
    · udate.exe病毒清除方法
    · bnmhggo0.dll,PSW.Win32.OnLineGames.busz清
    · 电脑无法复制粘贴拖动,都是rpc服务惹的祸rp
    · 后门程序Backdoor.Win32.Delf.fqx(host.ex
    · U盘蠕虫Worm.Win32.HyeKyo.a(smss.exe)分析
    · C:\WINDOWS\system32\Com\CSRSS.EXE.vir解决
    · 如何手动杀新病毒
     
    相关文章
    没有相关病毒