警惕图标形状为“文件夹”的木马病毒Trojan.Win32.Delf.dwl(service.exe)

<--尊荣2

这种行为很龌龊，大家要引起注意。利用人们的传统思维，以为眼睛看到的“文件夹”形状的玩意就是个文件夹，其实……

最后鄙视下这个小木马Trojan.Win32.Delf.dwl （目前的卡巴病毒库已经能查杀，哈哈 我的投递...）

==

Title:RE: new viurs ?? [KLAB-5921555]

Hello,

Cache.exe_ - Trojan.Win32.Delf.dwl

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Kirill Erakhtin
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

病毒细节：

1、此毒释放的文件：
c:\windows\system32\system.exe
c:\windows\system32\service.exe（以服务加载。貌似是灰鸽子）
c:\windows\system32\hook.dll
c:\windows\system32\install.bat（安装完服务后自动删除）
c:\windows\system32\log_files_1.log（记录用户的每一步操作）。

2、清除建议：

（1）.用强制删除工具XDelBox(文件删除终结者)删除下面列出的文件。
下载地址: /Anti-virus/anti_virus_3568.html
c:\windows\system32\system.exe
c:\windows\system32\service.exe
c:\windows\system32\log_files_1.log
c:\windows\system32\hook.dll

（2）用SRENG删除病毒注册的服务
忘记名了 好像是 [Microsoft Office Data Cache/msodc]
指向文件为 c:\windows\system32\service.exe