淘小兔

网游医生是木马清除大师中的一个网游盗号木马专杀工具,为了查杀目前最流行盗号木马而应运而生的,可以查杀数千种流行网络游戏,QQ,MSN盗号木马。如最近流行的盗号木马群: cmdbcs.exe,crs.exe,rundl32.exe,norton.exe,wsvbs.exe等,并且提出"立体查杀"概念,从文件,内存,注册表等多个位置将木马清除,不留下任何残留。

网游医生采用"立体杀毒"方法可以完整清除此类盗号木马群,不仅可以清除木马文件,还可以从注册表中清除掉木马的启动项目及其他残留,还给您一个干干净净的系统。

盗号木马说明

知识兔

目前网络游戏盗号木马群(Trojan.PSW.OnlineGame.xxx)正在疯狂传播,主要表现run1132.exe lsass.exe聽 cmdbcs.dll聽 winlog0a.exe聽 Servera.exe聽 twunk32.exe聽 Ghook.dll聽 norton.exe聽 msdcrtx.exe聽 wsvbs.exe聽 cmdbcs.exe等多种盗号木马变种,杀毒软件报这种病毒为Trojan.PSW.Onlinegame 这些木马释放文件太多并且都插入dll到系统进程,给删除带来了很大困难,同时由于这些木马盗号成功率极高,所以成了黑客盗号时的首选.根据各大网站的求助报告分析,目前中这些木马的用户至少几十万人,成为网络虚拟财产的头号威胁。

盗号木马Ghook.dll文件所在目录一般是隐藏的,在"C:\随机目录"下,并且会下载一大把盗号木马:iexpl0ra.exe,iexp1ore.exe,iexpl0re.exe,iexp1ora.exe到用户计算机上安装,严重影响计算机速度。

创建注册表启动项目:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"cmdbcs"="%Windows%\cmdbcs.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"run1132"="%Windows%\run1132.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"msdccrt"="%Windows%\msdccrt.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"wsvbs"="%Windows%\wsvbs.exe"

点击下载

下载仅供下载体验和测试学习,不得商用和正当使用。

下载体验

请输入密码查看内容!

如何获取密码?

 

点击下载