文件名称：kernell32.exe

　　文件大小：233,527 bytes

　　AV命名：Trojan-Dropper.Win32.azk

　　文件MD5：FD9BDABE614B6D5067F57EC061BAA910

　　病毒类型：木马

　　行为：

　　1、释放文件：

　　C:WindowsSystem32can.000

　　0 bytes

　　C:WindowsSystem32HookDll.dll

　　77,824 bytes

　　C:WindowsSystem32 kernell32.exe

　　233,527 bytes

　　2、添加两处启动项：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

　　3、HookDll.dll注入explorer.exe。可能监听一些敏感的信息，比如键盘按键和鼠标操作。

　　4、每隔一段时间会检测2处注册表的存在，如不在则重新添加。

　　解决方法：

　　1、重启计算机，按F8进入安全模式

　　2、查找并删除文件：

　　C:WindowsSystem32can.000

　　0 bytes

　　C:WindowsSystem32HookDll.dll

　　77,824 bytes

　　C:WindowsSystem32 kernell32.exe

　　233,527 bytes

　　3、打开注册表，搜索关于kernell32.exe和HookDll.dll的项，并删除。

　　4、及时修改QQ、邮箱、网游等密码。