木马病毒 cmdbcs.exe cmdbcs.dll 解决方案详解

档案编号：CISRT2007005
病毒名称：Trojan-PSW.Win32.OnLineGames.es（Kaspersky）
病毒别名：Win32.Troj.Game.cl.22088（毒霸）
病毒大小：22,088 字节
加壳方式：
样本MD5：063bcc5bc1d5d0b5d3eed01076c5b47b
样本SHA1：d8f469ebf328f14892490366d85952d700008f78
发现时间：2007.1
更新时间：2007.1
关联病毒：
传播方式：恶意网页、其它病毒下载

技术分析
==========

木马运行后复制自身到系统目录：
%Windows%\cmdbcs.exe
释放%System%\cmdbcs.dll注入进程。

创建启动项：

[Copy to clipboard]

CODE:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cmdbcs"="%Windows%\cmdbcs.exe"

清除步骤
==========

1. 删除木马启动项：

[Copy to clipboard]

CODE:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cmdbcs"="%Windows%\cmdbcs.exe"

2. 重新启动计算机

3. 删除木马文件和目录：
%Windows%\cmdbcs.exe
%System%\cmdbcs.dll