关于Riched32.dll木马

2018/1/11 08:53 阅读 1,939 views 次 评论 0 条

最近粘贴老是失效,感觉中毒了似的,打开通达信老是出错。

今天打开通达信模拟炒股,提示目录下存在Riched32.dll,疑是木马。遂查之,发现每个股软下面都有这个文件。

怀疑是之前下载了一个更改版的股软,当时360报杀,但还是中招了。这是个盗号的木马,virscan.org上扫描:43%的杀软(17/39)报告发现病毒 ,金山2.1引擎查不出来。

搜索电脑上所有的Riched32.dll,系统目录下存在正常的Riched32.dll,但大小为4K(xp)~11K(win7)

其他目录下的,用一个空白文本txt文件,改名为Riched32.dll并覆盖,防止重新生成。

这是一个蠕虫病毒,会互相拷贝,只要存在一个,如果不小心运行,就会死灰复燃。特别注意的是,还会拷贝到压缩文件里。

重启,没发现有之前粘贴失效的问题,股软下也没有再生成Riched32.dll。

 



版权声明:本文著作权归原作者所有,欢迎分享本文,谢谢支持!
转载请注明:关于Riched32.dll木马 | 沙聚塔
分类:系统 标签:, ,

发表评论


表情