您的位置：首页 → 网络冲浪 → 系统安全 → TIMHost.exe TIMHost.dll病毒删除方法

TIMHost.exe TIMHost.dll病毒删除方法

时间：2007/10/7 14:59:00来源：本站整理作者：我要评论(0)

TIMHost.exe TIMHost.dll病毒删除方法


TIMHost.exe TIMHost.dll病毒删除方法       病毒名称：Backdoor.Win32.Delf.ash [exe]（Kaspersky）, Trojan-PSW.Win32.OnLineGames.yn [dll]（Kaspersky）
病毒别名：Trojan.PSW.Win32.RocOnline.m [exe]（瑞星）, Trojan.PSW.Win32.RocOnline.b [dll]（瑞星）
　　　　　 Win32.Troj.OnlineGames.yn.11770 [exe]（毒霸）, Win32.PSWTroj.OnLineGames.yn.11264 [dll]（毒霸）
病毒大小：11,701 字节
加壳方式：
样本MD5：1cdc43da0ceb139da0d3844ced5024ce
样本SHA1：54fa945fc5a20e


7d3fecf0c428db3b7b591806b
发现时间：2007.6
更新时间：2007.7.4
关联病毒：
传播方式：通过恶意网站传播，其它木马下载


技术分析
==========

木马运行后复制自身到系统目录下：
%Windows%\TIMHost.exe
释放dll注入进程：
%System%\TIMHost.dll

创建启动项：

 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TIMHost"="%Windows%\TIMHost.exe"
清除步骤
==========

1. 删除启动项(开始菜单－运行－输入“regedit”依次打开以下选项,然后删除)：

 [HKY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TIMHost"="%Windows%\TIMHost.exe"
2. 重新启动计算机

3. 删除文件(如遇提示无法删除文件，到down.45it.com下载费尔木马强制删除器工具进行强制删除)：
%Windows%\TIMHost.exe
%System%\TIMHost.dll 


相关视频

    没有数据

相关阅读 夜下降生ExeLate人物怎么切换形象 人物颜色切换方法一览夜下降生exelate出招表 夜下降生exelate出招表连招视频攻略打开u盘出现copy.exe丢失提示解决方法Mac如何打开EXE文件乐享家提示“DCProcess.exe已停止工作”解决方法explorer.exe服务器运行失败解决方法安装程序无法复制文件zclientm.exe解决方法windows恶意软件删除工具(MRT.exe)使用图解

文章评论
发表评论

热门文章 没有查询到任何记录。

最新文章 U盘传播的病毒 _ U盘病打开U盘才不会中毒的方 alg.exe是什么进程？能不能关闭？nsis error是什么？及解决方法蓝屏错误代码解析 看代码解决问题dotnetfx.exe是什么

人气排行 alg.exe是什么进程？能不能关闭？qq修复工具怎么用如何更改ie收藏夹地址位置(路径)无光驱,无U盘启动，怎样重装系统？nsis error是什么？及解决方法Generic Host Process for Win32 开机后总是六种修复崩溃后WindowsXP系统的技巧exp1orer.exe 病毒清除办法