什麼是 Win32 OR Troj OR Undef 以及如何殺死它

您好，您可以繼續在電腦管理器平台上詢問，我們會盡快為您解決這個問題。

導語：這種病毒其實是乙個後門程式，為了逃避檢測和殺殺，已經包好了開花。

行為分析：這是乙個遠端木馬程式，為了逃避檢測，已經打包開花。 病毒最終被注入MSN程序，連線到指定的遠端位址，等待黑客的下乙個指令。

描述：該病毒其實是乙個後門程式，為了逃避檢測，已經打包開花。 病毒執行後，shell** 首先解密記憶體中的檔案，並在解密後準備好建立程序時從記憶體中轉儲檔案。

這時，檔案顯示的是帶有peid shell檢查的Guard庫（乙個帶花的偽shell），只有exitProcess在檔案匯入表中的資訊，而病毒每次呼叫API時都需要在對應系統DLL的匯出表中搜尋API函式位址，所以檔案中有更多的**在搜尋API位址或花指令。 最後，將病毒注入 MSN 程序以連線到指定的位址。

1.首先，判斷當前賬號是否為管理員，獲取系統目錄%windir%後放行病毒拷貝，這裡放病毒拷貝時不直接使用copyfile，而是從讀取檔案開始寫;

2.將以下鍵值新增到登錄檔：

3.啟動乙個新執行緒來監視上述登錄檔項，如果找到它，則再次寫入它。

4.判斷系統程序中是否存在，在程序中建立乙個遠端執行緒，該執行緒使用windows套接字串聯功能開啟埠連線到指定位址qi***，然後監聽埠接受命令。

特洛伊木馬無法殺死通常是由於特洛伊木馬病毒正在執行，或者有其他病毒程序在保護和回寫。 如果遇到rootkit等高度隱蔽的病毒，然後釋放驅動，就很難處理了。 因此，需要先滅活病毒，殺滅活病毒後，便於檢測和殺滅。

你好1，是一條蠕蟲，作用是偷號碼。

3.使用PC管家-防毒軟體-全面檢測殺殺，檢測病毒並進行完整的檢測殺殺處理。

4.因為病毒會替換使用者系統中的%system32%程式，所以有時不容易被刪除，可以使用電腦管家-工具箱-頑固的木頭殺手，對病毒進行深度掃瞄徹底殺掉。

如果您還有其他問題和問題，請再次到電腦管家商務平台提問，我們將盡力解答您的問題。

360安防採用雲安全技術，從效果、速度和專業性上攔截和殺死木馬，可有效防止個人資料和私隱被木馬竊取，被譽為“防盜木馬的首選”。

嘿，夥計。 我使用了 360 度防病毒軟體（全掃瞄），它根本沒有顯示！ 金山毒霸一掃，就有2個??? 為什麼？

Win32：Windows 32 位。

Troj：特洛伊木馬。

undef：病毒的名稱。

kcloud：檢測病毒的引擎（帶有雲的雲引擎）。

看起來像是特洛伊木馬號碼盜竊病毒。

房東可以把這份檔案寄給我嗎？

360保安也應該能殺了我。

或者下乙個卡巴。