| |
网游盗号马ztdll.dll、wincab.sys的简单分析与清除 |
| |
| 发布日期:
2007-1-26 23:43:42 查看数:
|
|
|
释放文件
%System%\ztdll.dll
%System%\wincab.sys
%Windir%\Intel\rundll32.exe
%Documents and Settings%\用户名\Local Settings\Temp\ck.dll
添加注册表信息
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
rzt %Windir%\Intel\rundll32.exe
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
100320012 %System%\wincab.sys
运行特点
系统驱动100320012为随机名称，同时ck.dll为随机名称
cs.dll和ztdll.dll均插入系统多个进程，包括rundll32.exe
解决过程：
1、清除系统临时文件，可以使用CCleaner来进行
2、终止进程rundll32.exe
3、用冰刃IceSword删除其添加的注册表信息
4、用unlocker解锁删除ztdll.dll和ck.dll文件，并用冰刃IceSword来删除wincab.sys文件
PcHiHi
|
|
| |
|
|
|
|
|
|
| |
