Win32.PSWTroj.OnLineGames.65536清除

kcomx32.exe,Win32.PSWTroj.OnLineGames.65536病毒是网络游戏《传奇2》的盗号木马。病毒运行后会衍生病毒文件至系统目录下，修改注册表生成启动项。然后盗取的游戏账号信息，并通过网页提交的方式发送到木马种植者手上。

1.生成文件.
%sys32dir%\kcomx32.dll
%sys32dir%\kcomx32.exe

2.修改文件.
%sys32dir%\drivers\null.sys

3.修改注册表生成启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run kcomx "kcomx32.exe"

4.病毒运行后会把dll文件注入到进程当中.

5.病毒运行后会删除病毒源文件.

6.病毒会把盗取得到的账号和密码通过网页提交的方式发送到以下网络地址: