抓获doc文档杀手Trojan.Dockiller.b（第1版）

endurer　原创

刚才帮一位朋友弄打印机，顺手到http://endurer.ys168.com下载HijackThis扫描，除了发现雅虎助手，一搜工具条，新浪点点通，新浪下载助手，3721中文邮，DuDu等讨厌的东东外，还有一项：

O4 - HKLM\..\Run: [OFFICE] C:\WINDOWS\system\order.exe

引起了我的注意，找到文件一看，不仅文件用的图标与Word相同，连文件属性里的说明也与Word相似。不是一个好东东。

到http://endurer.ys168.com下载“瑞星杀毒助手”，使用用瑞星在线免费扫描，发现了三个染毒文件：

文件名 病毒名
C:\WINDOWS\SYSTEM\WINLOG0N.EXE>>VEUnpackFile Trojan.Clicker.Audix.b
C:\WINDOWS\SYSTEM\order.exe Trojan.Dockiller.b
C:\WINDOWS\temp\Unpacked.ExE>>VEUnpackFile Trojan.Clicker.Audix.b

都用“瑞星杀毒助手”解决了。

把IE临时文件夹清空了。

再看看瑞星病毒信息库中关于Trojan.Dockiller.b的资料：

http://it.rising.com.cn/antivirus/virusdataasp/viruslist.asp?id=71673

【深 度 阅 读】 相 关 文 章

·Trojan.Dragodor.e
·Trojan.Drop.qqpass6.5
·Trojan.Downloder.xwxload
·Trojan.Delf.dx.enc