•  
    • 病毒分类
    词条名称
    创建时间
    Win32.Troj.OnlineGames.de.73728  -  词条创建者:admin
    11-07 14:33
    标签: 盗号 注入 删除verclsid.exe 发信
    摘要:1.通过特征码和窗口定位游戏。 2.释放CF8850CD.dll、CF8850CD.cfg和d7ba6e.sys文件到%sys32dir%目录下。
    [阅读全文]
    Win32.Troj.OnlineGamesT.ty.106635  -  词条创建者:admin
    09-09 16:54
    标签: verclsid.exe А ll.LoG
    摘要:在磁盘中释放出以下文件: C:WINDOWSSYSTEM32А,ll C:WINDOWSSYSTEM32А,ll.LoG 在磁盘中删除了以下文件: C:WINDOWSSYSTEM32Verclsid.exe C:WINDOWSSYSTEM32 f0
    [阅读全文]
    Win32.Troj.Lmir.be.22183  -  词条创建者:admin
    08-04 17:46
    标签: verclsid.exe SysWFGCQSJ2.dll virus.exe VerCLSID.bak ListBox url.txt
    摘要:病毒流程： 1读取文件尾部104个字节 2 删除文件 FileName = C:Program FilesCommon FilesMicrosoft SharedMSINFOSysWFGCQSJ2.dll
    [阅读全文]
    Win32.Virut.Gb.3000  -  词条创建者:admin
    07-03 11:59
    标签: verclsid.exe T.dll T.dll.LoG
    摘要:在磁盘中释放出以下文件: C:WINDOWSSYSTEM32,T.dll C:WINDOWSSYSTEM32,T.dll.LoG 在磁盘中删除了以下文件: C:WINDOWSSYSTEM32Verclsid.exe C:WINDOWSSYSTEM32 f0
    [阅读全文]
    Win32.PSWTroj.OnLineGames.491520  -  词条创建者:admin
    06-26 21:19
    标签: verclsid.exe qdsrfn.dll qdsrfn.dll.LoG
    摘要:在磁盘中释放出以下文件: C:WINDOWSSYSTEM32qdsrfn.dll C:WINDOWSSYSTEM32qdsrfn.dll.LoG 在磁盘中删除了以下文件: C:WINDOWSSYSTEM32Verclsid.exe
    [阅读全文]
    Win32.Troj.OnlineGamesT.iw.110592  -  词条创建者:admin
    06-26 17:54
    标签: verclsid.exe cdwqfs.dll cdwqfs.dll.LoG
    摘要:在磁盘中释放出以下文件: C:WINDOWSSYSTEM32cdwqfs.dll C:WINDOWSSYSTEM32cdwqfs.dll.LoG 在磁盘中删除了以下文件: C:WINDOWSSYSTEM32Verclsid.exe
    [阅读全文]
    Win32.Troj.OnlineGamesT.vx.48250  -  词条创建者:admin
    03-28 15:36
    标签: qq 盗号 注入 verclsid.exe
    摘要:1.该木马程序会被注入到系统进程中,如果当前系统存在explorer.exe或qq.exe或VerCLsId.exe
    [阅读全文]
    Win32.Troj.DownloaderT.m.101715  -  词条创建者:admin
    02-25 12:00
    标签: 下载木马 问道 verclsid.exe 结束360safe.exe
    摘要:病毒运行后释放以下病毒文件: %Temp%*dw.dll (* 号代表病毒源文件的文件名)
    [阅读全文]
    Win32.Troj.OnlineGameT.uv.90112  -  词条创建者:admin
    01-16 17:46
    标签: ShellExecuteHooks 天龙八部 verclsid.exe
    摘要:这是一个盗号木马,盗取系统上的网络游戏《天龙八部》的帐号信息并发送至木马种植者指定的接收网址.
    [阅读全文]
    Win32.Troj.AgentT.fm.14452  -  词条创建者:admin
    12-14 19:40
    标签: 盗号 注入进程 删除verclsid.exe
    摘要:病毒运行后释放以下文件: %systemroot%Fontsmsguasd.fon %systemroot%system32avwgein.dll %systemroot%system32avwgemn.dll %systemroot%system32avwgest.exe
    [阅读全文]