魔域木马查杀方法--秦皇岛品牌网

金山毒霸反病毒专家戴光剑表示，“魔域盗贼”变种MS（Win32.Troj.OnlineGames.ms）并非一普通的游戏盗号木马，它可用特殊的方法逃避杀毒软件的查杀，而且由于病毒本身存在一个缺陷，所以用户一旦中招，系统在启动过程中将无法显示桌面，致使用户无法看到桌面图标，而只能看到一个空白的桌面。

专家介绍，该病毒运行后，会把自己拷贝到系统目录中，并释放一个病毒文件C：WINDOWS＼system32＼wsttrs.dll(Win32.Troj.Onlinegames.nb.12288)，之后病毒体将自行删除。

用户一旦感染该病毒，病毒会寻找网络游戏“魔域”等的游戏进程，并使用钩子读取用户输入的游戏帐号与信息，把得到的信息通过wsttrs.dll文件以网站上传的方式发送到木马种植者事先指定的网站上去，使用户的游戏帐号丢失。

金山毒霸从5日开始就发现了该病毒的多个变种，而截止到目前，金山毒霸客户服务中心已接到数百用户的求助电话。针对该病毒的传播特点，金山毒霸反病毒中心及时进行了病毒样本分析，毒霸用户只要升级病毒库到2007.04.07.16，即可查杀该病毒目前所有变种。此外，对于非毒霸用户，金山毒霸反病毒工程师为您提供了一套手动清除方案，您可以根据方案中的清除方法彻底清除该病毒。

“魔域盗贼”变种MS的手动解决方案

1．在windowsXP及其以上系统中：
当无法进入桌面的时候，调出windows任务管理器（Ctrl+Alt+Delete调出），切换到进程标签，然后找到wsttrs.exe进程，选中后单击右键结束进程，既可正常显示桌面。

2．在windows2000及其它系统中：
需要进入带网络连接的安全模式，升级毒霸到最新版本（2007.04.07.16），对windows目录进行查毒，病毒查杀结束后，重启系统即可正常显示桌面。

3．当以上两种方案都不能成功，则有可能是该病毒的最新变种，应进入安全模式，打开注册表编辑器，定位到HKEY_LOCAL_MACHINE＼SoftWare Microsoft ＼Windows＼CurrentVersion＼RunOnce（注意是RunOnce不是Run）
查找启动程序位于系统盘windows或者系统盘WinNT文件夹下的启动项。
例如：wstthrsc：windowswsttrs.exe
或者wstthrsc：winntwsttrs.exe
删除改键值，并向金山毒霸提交该文件，重启系统既可。

	注册-首页-论坛-自助建站-广告-企业-blog	联系我们
\| 新闻 \| 汽车 \| 数码 \| 家居 \| 宠物 \| 旅游 \| 美食 \| 娱乐 \| 明星 \| 医疗 \| 户外 \| 摄影 \| 体育 \| 教育 \| 贴图 \|		加入收藏
\| 企业 \| 专卖 \| 美容 \| 美发 \| 服饰 \| 情感 \| 婚姻 \| 电脑 \| 手机 \| 房屋 \| 交友 \| 招聘 \| 二手 \| 图铃 \| 公交 \|		设为首页

	[防毒指南]魔域木马查杀方法
	[防毒指南]病毒无法删除的处理方法
	[防毒指南]电脑防毒技巧
	[防毒指南]电脑防毒常识
	[防毒指南]防火墙的分类与作用
	[防毒指南]六步打造刀枪不入系统
	[防毒指南]教你六招 Linux 操作系统下的安全
	[防毒指南]经典回顾十戒认清防火墙评测与管

	优盘防毒方法	221
	教你如何处理电脑中毒	75
	怎么破解电脑密码？	66
	如何减少电脑中毒	55
	恶意软件突发恢复过程的步骤	48
	轻松识别电脑病毒	43
	Discovery自动收集病毒样本客制	43
	深层防毒指南－－电脑客户端的病	43
	对付网络病毒的酷招秘技	42
	网络防毒被动变主动	33

	魔域木马查杀方法金山毒霸反病毒专家戴光剑表示，“魔域盗贼”变种MS（Win32.Troj.OnlineGa
	病毒无法删除的处理方法随着不限时宽带的普及，为了方便BT下载，很多朋友都爱24小时挂机。全天候的在线，这给一些病