网游盗号马ztdll.dll、wincab.sys简单分析与清除 |
| |
| 发布时间：2007-5-16 |
释放文件
%System%\ztdll.dll
%System%\wincab.sys
%Windir%\Intel\rundll32.exe
%Documents and Settings%\用户名\Local Settings\Temp\ck.dll
添加注册表信息
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
rzt %Windir%\Intel\rundll32.exe
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
100320012 %System%\wincab.sys
运行特点
系统驱动100320012为随机名称，同时ck.dll为随机名称
cs.dll和ztdll.dll均插入系统多个进程，包括rundll32.exe
解决过程
1、清除系统临时文件，可以使用CCleaner来进行
2、终止进程rundll32.exe
3、用冰刃IceSword删除其添加的注册表信息
4、用unlocker解锁删除ztdll.dll和ck.dll文件，并用冰刃IceSword来删除wincab.sys文件
该文章转载自Pclala电脑大本营：http://www.pclala.com/Info/4963.Html |
| [关闭窗口]
[打印本页] |
|
 |
本栏推荐 |
|
