該盜號木馬會在后臺運行，并試圖盜取網絡游戲《傳奇》、《傳奇世界》、以及《魔獸》等的帳號與密碼，給游戲玩家帶來很大的損失。以下就是具體方案的描述，希望在你今后的學習中會有所幫助。

有位網友反應說，他的電腦運行MYIE2時經常出錯關閉。

讓他用HijackThis(您可以到http://endurer.ys168.com下載)掃描log，發現如下可疑項目：

F2 - REG:system.ini: Shell=Explorer.exe 1

O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)

O4 - HKLM\..\Run: [QQ] C:\Program Files\system\run.exe

O4 - HKLM\..\Run: [3721.com] C:\Program Files\system\system.exe

O4 - HKLM\..\Run: [Torjan Program] C:\WINDOWS\WINLOGON.EXE

O4 - HKLM\..\Run: [lingx] C:\WINDOWS\linxe\Intrenet.exe

O4 - HKLM\..\Run: [spoolsv] C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer

用WinRAR尋找上面的文件，除了C:\WINDOWS\linxe\Intrenet.exe外，都找到并打包備份，并為文件加上.del擴展名或把文件夾改名。看到C:\WINDOWS\WINLOGON.EXE的圖標，讓我想起了前不久遇到的傳奇盜號木馬Trojan.PSW.Lmir(詳見：遭遇Trojan.PSW.Lmir等病毒)，仔細一找，果然發現MSCONFIG.COM、regedit.com、rundll32.com等com文件，都加了.del擴展名。

下載瑞星注冊表修復工具，果然EXE文件關聯被修改了，于是修復。

卸載了中文上網(CNNIC_IDN)和桌面媒體。

到http://endurer.ys168.com下載“瑞星殺毒助手”，使用瑞星在線免費查毒，結果如下：

2006-10-29 18:33:8　瑞星殺毒助手

Windows XP Service Pack 2(5.1.2600)

文件名 病毒名

WINLOGON.EXE>>C:\WINDOWS\WINLOGON.EXE Trojan.PSW.Misc.r

C:\WINDOWS\system32\MSCONFIG.COM.del Trojan.PSW.Misc.r

C:\WINDOWS\system32\regedit.com.del Trojan.PSW.Misc.r

C:\WINDOWS\system32\command.pif Trojan.PSW.Misc.r

C:\WINDOWS\system32\spted.dll Trojan.DL.QQHelper.gen

C:\WINDOWS\system32\JPG圖片.dll.del Backdoor.Prosti.bo

C:\WINDOWS\system32\rundll32.com.del Trojan.PSW.Misc.r

C:\WINDOWS\system32\dxdiag.com.del Trojan.PSW.Misc.r

C:\WINDOWS\system32\finder.com.del Trojan.PSW.Misc.r

C:\WINDOWS\Debug\DebugProgram.exe Trojan.PSW.Misc.r

C:\WINDOWS\1.com.del Trojan.PSW.Misc.r

C:\WINDOWS\explorer.com.del Trojan.PSW.Misc.r

C:\WINDOWS\ExERoute.exe.del Trojan.PSW.Misc.r

C:\WINDOWS\finder.com.del Trojan.PSW.Misc.r

C:\WINDOWS\WINLOGON.EXE.del Trojan.PSW.Misc.r

C:\Program Files\Common Files\iexplore.pif Trojan.PSW.Misc.r

C:\Program Files\Internet Explorer\PLUGINS\System.exe Trojan.Agent.ayt

C:\Program Files\Internet Explorer\iexplore.com Trojan.PSW.Misc.r

C:\Program Files\system1\run.exe Trojan.DL.VB.aqn

C:\Program Files\system1\dmshell.dll Trojan.Clicker.tot

其中第1項，內存中的WINLOGON.EXE進程已被瑞星查毒程序清除，其余的全部用“瑞星殺毒助手”清除。

可惜瑞星對

C:\WINDOWS\system32\wmpdrm.dll

C:\WINDOWS\system32\spoolsv\spoolsv.exe

沒反應。

“密西木馬(Trojan.PSW.Misc)病毒：盜號木馬，通過網絡傳播，依賴系統：WIN 9X/NT/2000/XP。

這是一個盜號木馬，運行后它會將自身復制到系統目錄中，同時修改注冊表啟動項目以實現隨系統啟動自動運行。該盜號木馬會在后臺運行，并試圖盜取網絡游戲《傳奇》、《傳奇世界》、《魔獸》等的帳號和密碼，給游戲玩家帶來損失。

【編輯推薦】

1. 貝殼云安全報告：10月盜號木馬利用熱點傳播
2. ChinaJoy落幕 “網游盜號木馬CG”盜號正酣
3. 新型網銀盜號木馬現身 致電腦黑屏竊錢財
4. 黑客產業鏈利用百度搜索加快盜號木馬傳播
5. 警惕圖片背后隱藏的盜號木馬與惡意程序