网游医生是木马清除大师中的一个网游盗号木马专杀工具,为了查杀目前最流行盗号木马而应运而生的,可以查杀数千种流行网络游戏,QQ,MSN盗号木马。如最近流行的盗号木马群: cmdbcs.exe,crs.exe,rundl32.exe,norton.exe,wsvbs.exe等,并且提出"立体查杀"概念,从文件,内存,注册表等多个位置将木马清除,不留下任何残留。
网游医生采用"立体杀毒"方法可以完整清除此类盗号木马群,不仅可以清除木马文件,还可以从注册表中清除掉木马的启动项目及其他残留,还给您一个干干净净的系统。
盗号木马说明
目前网络游戏盗号木马群(Trojan.PSW.OnlineGame.xxx)正在疯狂传播,主要表现run1132.exe lsass.exe cmdbcs.dll winlog0a.exe Servera.exe twunk32.exe Ghook.dll norton.exe msdcrtx.exe wsvbs.exe cmdbcs.exe等多种盗号木马变种,杀毒软件报这种病毒为Trojan.PSW.Onlinegame 这些木马释放文件太多并且都插入dll到系统进程,给删除带来了很大困难,同时由于这些木马盗号成功率极高,所以成了黑客盗号时的首选.根据各大网站的求助报告分析,目前中这些木马的用户至少几十万人,成为网络虚拟财产的头号威胁。
盗号木马Ghook.dll文件所在目录一般是隐藏的,在"C:\随机目录"下,并且会下载一大把盗号木马:iexpl0ra.exe,iexp1ore.exe,iexpl0re.exe,iexp1ora.exe到用户计算机上安装,严重影响计算机速度。
创建注册表启动项目:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cmdbcs"="%Windows%\cmdbcs.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"run1132"="%Windows%\run1132.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msdccrt"="%Windows%\msdccrt.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"wsvbs"="%Windows%\wsvbs.exe"
- PC官方版
- 安卓官方手机版
- IOS官方手机版