近日，微点主动防御软件自动捕获了一个QQ盗号木马"Trojan-PSW.Win32.Agent.advz"，其图标为文档，对于警惕性较差的用户，具有一定的迷惑性，而造成误点击。当用户中毒后，QQ会无故关闭，在重新开启QQ输入帐号、密码时，有运行缓慢的现象，并会无故弹出错误对话框，最终将导
手工处理办法
对于未使用微点主动防御软件的用户，微点反病毒专家建议：
1、不要在不明站点下载非官方版本的软件进行安装，避免病毒通过捆绑的方式进入您的系统。
2、尽快将您的杀毒软件特征库升级到最新版本进行查杀，并开启防火墙拦截网络异常访问，如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。
3、开启windows自动更新，及时打好漏洞补丁。
未安装微点主动防御软件的手动解决办法：
1、手动删除以下文件：
%Temp%＼smses.exe
%Temp%＼svchos.exe
%SystemDriver%＼xxxxxx.dll
%SystemDriver%＼Fonts＼gzgbxiazai.dat
%SystemDriver%＼fonts＼wvlwirog.dll
2、手动删除以下注册表值：
HKEY_LOCAL_MACHINE＼SOFTWARE＼Classes＼Dllhost.dllhostatl.1＼CLSID
数据：{4BB28DC6-CEA8-4ABA-B5F1-E56165B6D65D}
HKEY_LOCAL_MACHINE＼SOFTWARE＼Classes＼CLSID＼{4BB28DC6-CEA8-4ABA-B5F1-E56165B6D65D}所有键
HKEY_LOCAL_MACHINE＼SOFTWARE＼Classes＼Dllhost.dllhostatl
HKEY_LOCAL_MACHINE＼SOFTWARE＼Classes＼Interface＼{AF59F601-FCF8-443A-8DBF-B7918AEB9094}
HKEY_LOCAL_MACHINE＼SOFTWARE＼Classes＼TypeLib＼{1A5ED667-F873-4549-9F86-3BE3B1754365}
变量声明：
%SystemDriver% 系统所在分区，通常为"C:＼"
%SystemRoot% WINDODWS所在目录，通常为"C:＼Windows"
%Documents and Settings% 用户文档目录，通常为"C:＼Documents and Settings"
%Temp% 临时文件夹，通常为"C:＼Documents and Settings＼当前用户名称＼Local Settings＼Temp"
%ProgramFiles% 系统程序默认安装目录，通常为："C:＼ProgramFiles"
网友评论