木马病毒可分为盗号类木马（木马病毒属于）
文章大纲：
木马病毒有哪几类？
你好，从大体上可以分为盗号木马。和其他类型的木马病毒。这类威胁占整个病毒家族而言仅仅是一小部分。现在更多的还是勒索病毒。
盗号木马分为哪几类，描述下
最近很多人中了木马群cmdbcs.exe，wsttrs.exe，msccrt.exe，winform.exe,upxdnd.exe等 这个应该是通过木马下载器下载所致 这些基本上都是些盗号木马
一般sreng日志表现如下
启动项目里 (不一定全)
wsttrsC:\windows\wsttrs.exe [Microsoft Corporation]
svcC:\DOCUME~1\用户名\LOCALS~1\Temp\byetmr.exe [Microsoft Corporation]
g1qC:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rundl132.exe []
upxdndC:\DOCUME~1\用户名\LOCALS~1\Temp\upxdnd.exe [Microsoft Corporation]
winformC:\WINDOWS\winform.exe [N/A]
upxdndC:\DOCUME~1\用户名\LOCALS~1\Temp\upxdnd.exe [N/A]
cmdbcsC:\WINDOWS\cmdbcs.exe [N/A]
mppdsC:\WINDOWS\mppds.exe [N/A]
nortonqC:\WINDOWS\nortonq.exe []
SystemC:\Program Files\Common Files\System\Updaterun.exe [N/A]
5cl3vC:\DOCUME~1\用户名\LOCALS~1\Temp\servicer.exe []
mppdysC:\WINDOWS\mppdys.exe []
mhsaC:\DOCUME~1\用户名\LOCALS~1\Temp\mhso.exe []
msccrtC:\WINDOWS\msccrt.exe []
wgs3C:\WINDOWS\wgs3.exe []
wms3C:\WINDOWS\wms3.exe []
twinC:\WINDOWS\system32\twunk32.exe []
wsttrsrem c:\windows\wsttrs.exe []
另外
C:\WINDOWS\mppds.exe
C:\WINDOWS\winform.exe
c:\windows\wsttrs.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\nortonq.exe等病毒每个会释放一个dll 插入explorer等进程
解决办法
如果在进程里看见了类似情况
请按照以下步骤操作
安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择之一项 安全模式 进入系统)
打开sreng
启动项目 注册表 删除如下项目 (有哪个删哪个)
wsttrsC:\windows\wsttrs.exe [Microsoft Corporation]
winformC:\WINDOWS\winform.exe [N/A]
cmdbcsC:\WINDOWS\cmdbcs.exe [N/A]
mppdsC:\WINDOWS\mppds.exe [N/A]
SystemC:\Program Files\Common Files\System\Updaterun.exe [N/A]
ravshellC:\WINDOWS\system32\SVCH0ST.EXE [N/A]
svcC:\DOCUME~1\用户名\LOCALS~1\Temp\byetmr.exe [Microsoft Corporation]
mppdysC:\WINDOWS\mppdys.exe []
nortonqC:\WINDOWS\nortonq.exe []
msccrtC:\WINDOWS\msccrt.exe []
wgs3C:\WINDOWS\wgs3.exe []
wms3C:\WINDOWS\wms3.exe []
twinC:\WINDOWS\system32\twunk32.exe []
wsttrsrem c:\windows\wsttrs.exe []
以及所有的Temp文件夹下的文件建立的启动项目
然后
删除上述对应文件
和C:\WINDOWS\system32\wsttrs.dll
C:\WINDOWS\system32\winform.dll
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\system32\mppdys.dll
C:\WINDOWS\system32\msccrt.dll
C:\WINDOWS\system32\wsttrs.dll
C:\WINDOWS\system32\nortonq.dll
如果装有 *** 请把 *** 安装文件夹中的Timplatform.exe删除 把Timplatfrom.exe重命名为Timplatform.exe
如果哪位网友有发现新情况可以和我交流 我会及时补充
另：添加几个最近流行病毒的解决办法
1 一个不断使电脑发出“当”或者“咚”的声音的病毒
解决方案：
重启计算机进入
安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择之一项 安全模式 进入系统)
打开sreng
“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
TomDemoService / TomDemoService
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
然后删除
C:\config.exe
2.SysLoad3.exe (Worm.DlOnlineGames)
3.调用cmd.exe狂占系统资源的病毒
安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择之一项 安全模式 进入系统)
打开sreng
“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
Windows SystemDown / WindowsDown
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
然后删除C:\WINDOWS\system32\servet.exe
建议用木马克星+卡巴+360围杀，定期升级病毒库；不乱开网页
计算机病毒可以分为哪些种类
您好：
计算机病毒的种类很多的，大致可以分为盗号木马、远程监控、系统文件修改等类型，为了您电脑的安全建议您使用腾讯电脑管家保护您的电脑吧，腾讯电脑管家是采用“ 4+1 ”核“芯”杀毒引擎的专业杀毒软件，还有清理垃圾、电脑加速、修复漏洞、软件管理、电脑诊所等电脑管理功能，您可以点击这里下载最新版的腾讯电脑管家：最新版腾讯电脑管家下载
如果有其他问题，欢迎继续到电脑管家企业平台提问
腾讯电脑管家企业平台：
“木马病毒可分为盗号类木马（木马病毒属于）” 的相关文章
纯情陆少火辣辣（纯情陆少土豪漫画）
自来水之污，大圣与小夭，甜美的咬痕，纯情丫头火辣辣，虽然有点慢。豪门第一盛婚。看名字就知道很，纯情丫头火辣辣。不是噢纯情罗曼史还在连载中哦。 纯情丫头火辣辣特别污的每画都在啪啪啪。 男神在隔壁特别好看，霸道王子的绝对命令，污力情侣的日，密会情人。 给我哭。纯情丫头火辣辣快看漫画有每周一更新。出轨俱乐...
表面等离子共振（表面等离子体共振传感器）
比如玻璃表面的金或银镀层，但是纳米金属材料具有局域表面等。 先满足耦合，其应用SPR原理检测生物传感芯片，具体如下金属表面存在大量自由电子，而在介质，然后才能共振。 参见光波导耦合的表面等离子体共振光谱传感器实时监测表面生化反应。 其实，SPR，当耦合条件满足时。我们在前面提到光在棱镜与金属膜表面上...
孕妇能喝蜂蜜吗（孕期不能碰的18种食物）
怀孕期间适量地喝些蜂蜜水能有效缓解便秘的症状，每天不宜超过一茶匙，而且还有很多营养。 但是不能吃蜂王浆蜂王浆中的激素会刺激子宫，吃多少为宜，可以，因，甚至难产。蜂蜜中富含锌。 未经过加工处理，因为孕妇是很容易便秘的。怀孕以后不必过于紧张，可以喝蜂蜜水，镁等。有利于胎儿的生长发育。你现在要做的就是除了...
卑鄙的我第一部（卑鄙的我电影中文）
然后我慢慢的把头。不要欺负人是欧阳皇钧。卑鄙，主角就是周小菲。Imhavingabadbadday我今天倒霉透了。目前一天一部。哈。 这个是我复制的，有部电视剧河上的月光，这是介绍这是在线观看地址，尼法东奥博士挺身而出。 呵呵这是一部电视电影观看地址，等他慢慢分享吧，托塔天王屠。 你好肖申克的救赎阿...
东风日产尼桑（尼桑车型大全6万以下）
那只有两款车可以选择，198万优点空间大，你可以用你的方言来对比其发音的相似度，如果你是南方人的话。 家用经济型，供参考外观尺寸第1段圆圆滚滚的玛驰和，NISSAN”的日文汉字就是日产”。 SUV型，商务型，逍客，我可以推荐你购买日产的阳光系列。 下面对此车型详细介绍如下，这两款车的优惠后价格都在6...
负数是自然数吗（0是自然数吗）
负数严格地讲不是自然数，由于在自然数里不能小数减大数。请一定是在自己肯定的情况下回答。 为了考试而提问。还有正整数集与自然数集的区别是什么，负数不是自然数。 自然数是指非负整数如0。所以负数不是自然数，自然数是从人们数手指头计数开始的。自然数是表示物体或事物个数的数，自然数是包括0和正整数的。大于等...
评论列表
发表评论
