本文目录一览：
- 1、win32.troj.undef.(kcloud)是什么病毒？用什么软件能彻底杀掉？
- 2、Win32.Troj.Undef.这是什么病毒
- 3、为什么老是有win32.troj.undef这个病毒？？？？？
win32.troj.undef.(kcloud)是什么病毒？用什么软件能彻底杀掉？
您好
1，win32.troj.undef是一种蠕虫病毒，作用就是盗号。
2，您可以到电脑管家官网下载一个电脑管家。
3，使用电脑管家——杀毒——全盘查杀，检测到该病毒并进行完全查杀处理。
4，由于该病毒会替换用户系统中的%system32%\userinit.exe程序，所以有时候不容易被删除，您可以使用电脑管家——工具箱——顽固木马克星，勾选上深度扫描对该病毒进行彻底查杀。
如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难
Win32.Troj.Undef.这是什么病毒
你好朋友，病毒名称(中文): 倚天对抗盗号器 病毒别名: Win32.Troj.Undef
威胁级别: ★★☆☆☆
病毒类型: 偷密码的木马
病毒长度: 11776
影响系统: Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗号木马程序，该程木马会盗取 *** 游戏《倚天2》帐号，关闭杀毒软件。
1、释放文件
%systemroot%\SoftwareDistribution\Uninstall.bin
%systemroot%\system32\cryptnet21.dll
%systemroot%\\system32\\NvCpl64.dll
%systemroot%\\system32\\IPv6.dll
%systemroot%\\system32\\WinXP.bmp
%systemroot%\\system32\\drivers\\ReSSDT.sys
在每个分区的根目录下生成
Thumbs.lnk
AutuRun.inf
2、添加注册表启动项
HKLM\SOFTWARE\Microsoft\windows\currentversion\run
NvCpl="rundll32.exe%systemroot%\\system32\\NvCpl64.dll,NvStartup"
HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Windows
AppInit_DLLs="%systemroot%\\system32\\IPv6.dll"
将"%systemroot%\\system32\\WinXP.bmp"
添加到BHO中。BHO名字为Thunder5BHO
CLSID为{00000231-1000-0010-8000-00AA006D2EA4}
3、躲避杀毒软件查杀
关闭窗口标题带有以下要害字的窗口
Monitor,Sysinternals,Watcher,监视,360,木马,code1984,巡警,卫士
释放驱动%systemroot%\\system32\\drivers\\ReSSDT.sys恢复SSDT，对抗主动防御
关闭360进程
4、当有新的存储设备接入电脑时，在其根目录下生成
Thumbs.lnk
AutuRun.inf
5、利用鼠标挂钩注入DLL到系统中的所有进程。
6、盗取《倚天2》的帐号
通过查找游戏内存的特征指令，补丁游戏的内存，盗取帐号
为什么老是有win32.troj.undef这个病毒？？？？？
那就要看病毒入侵的通道是不是存在。包括：网页浏览、下载、安装一些来历不明的软件。通过 *** 等工具传过打开过一些来历不明的文件，使用过U盘等等。要防止病毒再次光临，首先应注意打补丁，安装360安全卫士，防止通过病毒入侵。