dionpis.exe(Trojan.OnlineGames.Gen)网游木马病毒解决方案

文件名称：dionpis.exe

文件大小：20,209 bytes

AV命名：Trojan.OnlineGames.Gen

文件MD5：2D387B0E7F54BA57C86DCF2279F24268

病毒类型：盗号木马

主要行为：

1、释放文件：

C:\Windows\dionpis.exe
20,209 bytes
C:\Windows\System32\dionpis.dll
30,492 bytes

2、添加启动：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
di

3、每次开机后由载体dionpis.exe释放dionpis.dll。并注入explorer.exe。

4、利用Hook技术监听鼠标和键盘的操作，并记录一些网游的帐户密码输入。

并发送至外部，导致虚拟财产遭受损失。

解决方法：

1、重启计算机。按F8进入安全模式。

2、打开注册表，删除：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

下的dionpis项。

3、删除文件：

C:\Windows\dionpis.exe
20,209 bytes
C:\Windows\System32\dionpis.dll
30,492 bytes

4、进入正常模式，修改网游、qq等密码。

WWW.NEWJIAN.COM