RootKit.Win32.Agent,Trojan.PSW.Win32.GameOnline,Trojan.Win32.Mnless等4

RootKit.Win32.Agent,Trojan.PSW.Win32.GameOnline,Trojan.Win32.Mnless等4

endurer 原创
2007-12-10 第1版

病毒在运行时，往往会定期重写启动项，因此在没清除病毒的情况下，仅仅删除病毒启动项是不够的。
让网友卸载 迅雷，PPStream

重启电脑到安全模式，再用 IceSword 强删除病毒文件

再重启到安全模式，重装瑞星卡卡安全助手，删除病毒启动项……

刚才遇到一个被挂马的网站，分析发现其中有利用联众ConnectAndEnterRoom ActiveX控件栈溢出漏洞代码。

可参考：
联众ConnectAndEnterRoom ActiveX控件栈溢出漏洞
http://www.nsfocus.net/vulndb/11122

这或许就是为什么这位网友打开浏览器，就出现找不到GLCHAT.DLL的出错提示（截图见第2部分）的原因了。