本文目录一览：
- 1、关于特洛伊木马病毒
- 2、特洛伊木马故事插图
- 3、特洛伊木马病毒
- 4、特洛伊木马病毒有什么危害？
关于特洛伊木马病毒
木马病毒(特洛伊 后门等)一般情况下都比较顽固，常规模式下不好清除。(容易隐藏病毒文件 容易与其他系统文件关联，以DLL注入或者系统关键进程注入等方式发作等)
首先重启电脑，进入安全模式，再启动你的杀毒软件扫描一遍就可以了。
安全模式：启动的时候按住 F8 键，出现选择的时候 选“进入安全模式”
可以试试下面几款,因为都是免安装的绿色版本
,不用担心冲突问题,不可能冲突,且都能升级的
顶级木马间谍查杀软件应该是Spy Emergency了
Spy Emergency2005 （一款顶级木马间谍查杀软件）2.0.320 汉化版 下载：
专杀木马的应该是木马克星
木马克星iparmor V5.50 Build 2206清爽去广告增强版下载：
还有就是木马分析专家也不错
木马分析专家2006 V7.09 特别版＆02月06日木马库下载：
木马杀客 5.2 绿色特别版 Build 0120 （更新02月21日病毒库）
Autoruns (查木马病毒解决系统启动太慢的工具)v8.43 汉化修正版
推荐采用功能强大的木马专杀工具：ewido （这是目前非常有效、强大的反木马工具，玩马者的克星）
这是绿色版，网站里面也有安装版，随你选择
特洛伊木马故事插图
制造;z=0tn=baiduimagedetailword=%CC%D8%C2%E5%D2%C1%C4%BE%C2%EDin=31188cl=2cm=1sc=0lm=-1pn=64rn=1di=1443097200ln=884
进城;z=0tn=baiduimagedetailword=%CC%D8%C2%E5%D2%C1%D5%BD%D5%F9in=25168cl=2cm=1sc=0lm=-1pn=31rn=1di=2272554328ln=97
屠杀;z=0tn=baiduimagedetailword=%CC%D8%C2%E5%D2%C1%D5%BD%D5%F9in=24572cl=2cm=1sc=0lm=-1pn=61rn=1di=237135372ln=97
胜利;z=0tn=baiduimagedetailword=%CC%D8%C2%E5%D2%C1%D5%BD%D5%F9in=21593cl=2cm=1sc=0lm=-1pn=17rn=1di=1421266620ln=97
特洛伊木马病毒
病毒名称：
Trojan-PSW.Win32.OnLineGames.jbo
病毒类型：
木马类
文件
MD5：
1B414FF11AD77F8D2C1740AECFDD5E0A
公开范围：
完全公开
危害等级：
3
文件长度：
17,408
字节
感染系统：
Windows98以上版本
工具：
Microsoft
Visual
C++
6.0
加壳类型：无
二、病毒描述：
该病毒为木马类，病毒运行后，复制自身到系统目录下，病毒文件，以批处理文件删除自身。
添加启动项，以达到随机启动的目的。该病毒由于已出现大量的生成机，因此生成一个同种病毒特别容易，这也使其大量的被生成，再加互联网的快速传播，使其在中国大陆已形成了一个木马分支――网游盗号木马类；可以盗取用户帐号
号与密码。
三、行为分析：
1、
文件运行后会释放以下文件
%WINDIR%\cmdbcs.exe
%system32%\cmdbcs.dll
2、
新建注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\run]
注册表值："
cmdbcs
"
类型：
REG_SZ
值：
"
C:\WINDOWS\cmdbcs.exe
"
描述：添加启动项，以达到随机启动的目的
3、释放cmdbcs.dll进驻内存，尝试插入下列进程中：
EXPLORER.EXE
IEXPLORER.EXE
应用程序进程
4、cmdbcs.dll插入进程后可以访问该进程资源，记录该进程中的敏感资料；例如帐号与密码
5、检测窗口标题为AVP的窗体，瑞星的警告窗体，如果检测到则关闭。当病毒添加注册表启动项时，如果弹出瑞星注册表监控，则自动允许并关闭监控窗体。具有反查杀能力。
注释：
%Windir%
WINDODWS所在目录
%DriveLetter%
逻辑驱动器根目录
%ProgramFiles%系统程序默认安装目录
%HomeDrive%
当前启动系统所在分区
%Documents
and
Settings%
当前用户文档根目录
%Temp%
当前用户TEMP缓存变量；路径为：
%Documents
and
Settings%\当前用户\Local
Settings\Temp
%System32%
是一个可变路径；
病毒通过查询操作系统来决定当前System32文件夹的位置；
Windows2000/NT中默认的安装路径是 C:\Winnt\System32；
Windows95/98/Me中默认的安装路径是 C:\Windows\System；
WindowsXP中默认的安装路径是 C:\Windows\System32。
四、
清除方案：
1、使用安天木马防线可彻底清除此病毒(推荐)，请到安天网站下载：
。
2、手工清除请按照行为
分析除对应文件，恢复相关系统设置。推荐使用ATool（安天安全管理工具），ATool下载地址:
或
。
(1)
使用安天木马防线或ATool中的“进程管理”关闭病毒进程
强行卸载cmdbcs.dll
(2)
强行删除病毒文件
%WINDIR%\cmdbcs.exe
%system32%\cmdbcs.dll
(3)
恢复病毒修改的注册表项目，删除病毒添加的注册表项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\run]
注册表值："
cmdbcs
"
类型：
REG_SZ
值：
"
C:\WINDOWS\cmdbcs.exe
"
特洛伊木马病毒有什么危害？
据17173公布的调查数据显示，目前在国内，78.26％的用户怀疑受到木马病毒攻击过，63%以上的电脑用户曾受过“木马”病毒攻击，个人电脑用户当中，每三台机器中就有一台感染“木马”病毒，网络游戏玩家33%的用户被盗号都与“木马”有关。“木马”病毒隐蔽性强，不易被查出，它的危害比病毒更大。
如果防范不及时，账号和密码被盗取，可能给用户造成重大损失。