我家的电脑里有一个特洛伊木马无法删除怎么办?
文件名是c:\WINDOWS\system32\ztdll.dll
谁能帮我
参考答案:档案编号:CISRT2006017
病毒名称:Trojan-PSW.Win32.Lineage.acw(AVP)
病毒别名:
病毒大小:67,127 字节
加壳方式:SVKP
样本MD5:4cb93e90bbc667724f81fb0e1a9cf1ad
发现时间:2006.7.24
更新时间:2006.7.25
关联病毒:Worm.Win32.Viking.r
Trojan.Win32.Delf.rf
Trojan-PSW.Win32.Delf.fz
Trojan-PSW.Win32.Lineage.acw
传播方式:通过恶意网站、其它病毒下载等途径传播
技术分析
==========
Viking.r下载的木马之一,一个征途木马。
下载下来的文件是2Sy.exe,运行后复制自身到:
%ProgramFiles%\svhost32.exe
释放%System%\ztdll.dll插入Explorer.exe进程。
创建自启动项:
CODE:[Copy to clipboard][HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"load"="%ProgramFiles%\svhost32.exe"
清除步骤
==========
1. 结束病毒进程%ProgramFiles%\svhost32.exe
2. 删除病毒文件:
%ProgramFiles%\svhost32.exe
3. 删除病毒建立的自启动项:
CODE:[Copy to clipboard][HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"load"="%ProgramFiles%\svhost32.exe"
4. 重新启动计算机
5. 删除病毒文件:
%System%\ztdll.dll