病毒名称：Trojan-PSW.Win32.OnLineGames.zl（Kaspersky）
病毒别名：Trojan.PSW.Win32.OnlineGames.cql（瑞星）, Trojan.PSW.Win32.SunOnline.f [dll]（瑞星）Win32.Troj.PSWGameT.lk.17408（毒霸）, Win32.Troj.PSWGameT.xk.17408 [dll]（毒霸）
病毒大小：22,528 字节
加壳方式：
样本MD5：7f14320161a8e7530c719965a6b8adbd
样本SHA1：a4d7132acbdedee2e7765a6d7c34e1559c8cc1ca
发现时间：2007.6
更新时间：2007.6.27
关联病毒：
传播方式：恶意网页、其它病毒下载
技术分析
木马运行后复制自身到系统目录：
%Windows%Kvsc3.exe
释放dll注入进程：
%System%Kvsc3.dll
（注：如果Kvsc3.dll已经存在，木马释放的dll会以随机字母作为文件名，比如olnryh.dll、ojprzc.dll）
木马创建的启动项：
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"Kvsc3"="%Windows%Kvsc3.exe"清除步骤
1. 删除木马启动项：
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"Kvsc3"="%Windows%Kvsc3.exe"2. 重新启动计算机
3. 删除木马文件：
%Windows%Kvsc3.exe
%System%Kvsc3.dll
版权与免责声明
1、本站所发布的文章仅供技术交流参考，本站不主张将其做为决策的依据，浏览者可自愿选择采信与否，本站不对因采信这些信息所产生的任何问题负责。
2、本站部分文章来源于网络，其版权为原权利人所有。由于来源之故，有的文章未能获得作者姓名，署“未知”或“佚名”。对于这些文章，有知悉作者姓名的请告知本站，以便及时署名。如果作者要求删除，我们将予以删除。除此之外本站不再承担其它责任。
3、本站部分文章来源于本站原创，本站拥有所有权利。
4、如对本站发布的信息有异议，请联系我们，经本站确认后，将在三个工作日内做出修改或删除处理。
请参阅权责声明！