木馬名稱：WIN32.Trojan.DNF.dn.
可能存在的文件名稱：dndsaf.dll，wklsdd.dll，mttwfh.dll
1、木馬描述：
木馬執(zhí)行后，截取地下城與勇士帳號相關(guān)信息，并發(fā)送到指定服務(wù)器。
2、木馬文件：
該木馬會釋放具有隱藏屬性文件到system32目錄中。（請打開文件夾選項中，顯示所有文件和文件夾以及顯示系統(tǒng)文件夾內(nèi)容2項查看）
木馬名稱隨機(jī)，下面是木馬可能生成的文件：
C:WINDOWSsystem32dndsaf.dll
C:WINDOWSsystem32wklsdd.dll
C:WINDOWSsystem32mttwfh.dll
如果你發(fā)現(xiàn)你的系統(tǒng)中于上述文件，可以向我們舉報這些文件。舉報地址：http://gamesafe.qq.com/web200805/upload.htm
3、啟動項：
木馬會寫入到下面啟動項：
HKEY_CLASSES_ROOTCLSID{259BF3CF-194D-4FE6-9ADB-DE6544B098B6}
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVers
ionExplorerShellExecuteHooks
{259BF3CF-194D-4FE6-9ADB-DE6544B098B6}
4、查殺建議：
如果你的電腦上有上述描述的木馬程序，那么你的游戲帳號可能已經(jīng)被盜，請在另一部安全的電腦上面修改你的帳號密碼并
殺毒，以免你的利益受到損壞。
下面是幾點可以參考的建議：
1.手動刪除對應(yīng)文件和啟動項，并重啟機(jī)器。
2.使用文件粉碎器刪除對應(yīng)文件，并重啟機(jī)器。
3.使用
殺毒軟件并升級到最新病毒庫，然后進(jìn)行檢查。
鄂公網(wǎng)安備 42011102000245號
