文件名称：kvdxcis.exe

　　文件大小：12767 bytes

　　AV命名：Trojan-PSW.Win32.OnLineGames.dpb(卡吧斯基)

　　加壳方式：Upack 0.3.9 beta2s

　　编写语言：E语言+Delphi(Dll)

　　病毒类型：盗号木马

　　文件MD5：9d687622a2b01661372c94780fc8db23

　　行为：

　　1、释放病毒副本：

　　C:WindowsFontsardaase.fon 91 字节

　　C:Windowssystem32kvdxacf.dll 52 字节

　　C:Windowssystem32kvdxcis.exe 12767 字节

　　C:Windowssystem32kvdxcma.dll 20048 字节

　　2、释放P处理，删除verclsid.exe

　　3、修改2处注册表关键项，开机自启：

　　AppInit_DLLs和ShellExecuteHooks。

　　4、修改注册表，禁用系统防火墙和自动更新功能。

　　键值为NoAutoUpdate与EnableFirewall。

　　5、kvdxcma.dll 安装全局钩子（Hook），注入所有运行中的进程。

　　挂钩类型：WH_KEYBOARD、WH_MOUSE、WH_GETMESSAGE。

　　6、检测网游大话西游进程，由第5点的Hook技术获取其输入的帐号和密码。

　　应该是保存至C:Program FilesNetMeeting*.cfg。并发送外部。

　　7、尝试关闭名为TQAT.exe的进程。

　　？？？？

　　8、由kvdxcma.dll监控自身的注册表项，每几毫秒检测一次，如不再，则重写。

　　（这点比较狠毒，因为它注入除系统核心外的所有进程，所以很麻烦。基本上一删除就又有了）。

　　解决方案：

　　因为自己没有测试删除方法，给2套了，如果不能删除掉的话，麻烦跟个贴。。

　　方法一：

　　1、http://free.ys168.com/?gudugengkekao1下载：

　　sreng:http://down.ddvip.com/view/11527900524081.html