一大早,刚启动电脑, 360安全卫士就报告: 你的电脑中"Gdwli32盗号木马", 咱心头一紧, 这还得了. 咱许多系统密码岂不是被盗走了?

平时咱很注意, 从不上那些不明网站, 从哪儿在什么情况下感染了这鸟木马?

上网找了一下有关这个木马的特点: 其是专门盗游戏密码的木马,不是盗网上证券和网上银行的工具. 但也不好说.

1、变名，变形，大量自我复制（bj*srl.dll gd*i32.dll addr* help.dll ，中间为变名字母），躲避杀毒软件查杀，普通方

式无法彻底清除。

2、不断重写注册表服务项和病毒服务文件(comint32.sys)并启动该服务，gdwli32.dll 通过启动其病毒服务注入各进程。

3、隐蔽插入到其他程序进程，普通方式难以查杀。

4、泄露用户隐私，盗窃网络财产帐号。会盗窃用户隐私、帐号密码、虚拟财产和其他数据

立即重启机器到安全模式下, 用360重新查找, 并下载专杀工具, 完成了重新清扫. 并将未打的XP补丁重新打上.

确认没有此木马后, 修改所有系统密码......

这才放心!

有时间真要追查一下这个木马的源头..... 举报那鸟, 送他进监狱呆上几年!

ITPub博客

太岁头上动土! Gdwli32盗号木马竟入侵我的电脑上?