kvdxjisa.exe、kvdxjma.dll病毒专杀

1.木马释放如下文件：
%systemRoot%systrm32\kvdxjisa.exe
%systemRoot%systrm32\kvdxjma.dll
%systemRoot%Fonts\ardaase.fon
%systemRoot%Fonts\kvdxjcf.dll
%systemRoot%Fonts\kvdxjcfa.dll

2.添加注册表项，注册为系统组件
[HEKY_CLASS_ROOT\CLSID\{AC87A354-ABC3-DEDE-FF33-3213FD7447CA}\InprocServer32]
@="C:\\WINDOWS\\system32\\kvdxjma.dll"
"ThreadingModel"="Apartment"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\

{AC87A354-ABC3-DEDE-FF33-3213FD7447CA}\InprocServer32]
@="C:\\WINDOWS\\system32\\kvdxjma.dll"
"ThreadingModel"="Apartment"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\

CurrentVersion\Explorer\ShellExecuteHooks]
"{AC87A354-ABC3-DEDE-FF33-3213FD7447CA}"="kvdxjma.dll"

3.添加注册表项，关闭自动更新
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000001
"AUOptions"=dword:00000001

4.修改如下注册表项的键值为kvdxjma.dll：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="kvdxjma.dll"

当发现注入的是游戏主程序的时候则修改游戏的内存空间盗取用户的帐号信息。

解决办法：

升级流行木马剿灭机至最新病毒库即可查杀此病毒。

下载地址：/mumachasha/2008/0217/2512.html

www.newjian.com