dionpis.exe

文件名称：dionpis.exe

文件大小：20,209 bytes

AV命名：Trojan.OnlineGames.Gen

文件MD5：2D387B0E7F54BA57C86DCF2279F24268

病毒类型：盗号木马

主要行为：

1、释放文件：

C:Windowsdionpis.exe

20,209 bytes

C:WindowsSystem32dionpis.dll

30,492 bytes

2、添加启动：

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]

di

3、每次开机后由载体dionpis.exe释放dionpis.dll。并注入explorer.exe。

4、利用Hook技术监听鼠标和键盘的操作，并记录一些网游的帐户密码输入。

并发送至外部，导致虚拟财产遭受损失。

解决方法：

1、重启计算机。按F8进入安全模式。

2、打开注册表，删除：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

下的dionpis项。

3、删除文件：

C:Windowsdionpis.exe

20,209 bytes

C:WindowsSystem32dionpis.dll

30,492 bytes

4、进入正常模式，修改网游、qq等密码。