Win32.PSWTroj.OnLineGames.as.65536清除

Win32.PSWTroj.OnLineGames.as.65536病毒是网络游戏《传奇3》的盗号木马。病毒运行后会修改注册表生成启动项，把盗取的账号信息通过网页提交的方式发送到木马种植者手上。

1.生成文件.
%sys32dir%\kcoin32.dll
%sys32dir%\kcoin32.exe
%Windir%\LastGood\system32\drivers\cdaudio.sys

2.修改注册表生成启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run kcoin "kcoin32.exe"

3.病毒运行后会把dll文件注入到进程当中.

4.病毒运行后会删除病毒源文件.

5.病毒会把盗取得到的账号和密码通过网页提交的方式发送到以下网络地址: