如何清除F3C74E3FA248.exe木马

F3C74E3FA248.exe木马是一种新型木马程序，其目的是盗取通讯软件、邮箱等密码。要知道企业在密码防护上可是煞费苦心，不仅病毒邮件令人头疼，如今F3C74E3FA248.exe木马又成为了一大威胁。本篇文章就将通过分析F3C74E3FA248.exe木马，从而达到清除它的目的。

创新互联公司于2013年创立，是专业互联网技术服务公司，拥有项目成都网站设计、网站建设网站策划，项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命，1280元漳浦做网站,已为上家服务,为漳浦各地企业和个人服务,联系电话:18980820575

分析F3C74E3FA248.exe木马

F3C74E3FA248.exe这是一种新出的木马，其别名为Trojan-PSW.Win32.Magania.ffw、Trojan.Win32.BCB.m IKARUS，文件总大小为74532字节，该程序一但进驻计算机后，即在C盘的WINDOWS\Help目录下创建两个文件，一个为143872字节的F3C74E3FA248.dll动态链接库文件，另一个为74532字节的F3C74E3FA248.exe的EXE可执行文件，随后添加注册表启动项如下：Registrykey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooksRegistry value: {1DBD6574-D6D0-4782-94C3-69619E719765}Type: REG_SZ。该木马一但运行后，即开始在C盘windows下释放出1.bat批处理文件，又达删除自身的文的，***则开始利用Hook技术记录被感染计算机中的鼠标、键盘操作，趁机盗取网游帐号密码、即时通讯软件密码、邮箱密码等。

解决方法

面对此种木马，只需将其创建的启动项目值删除，然后进行清理即可，其步骤如下：首先从网络中下载SREng，然后断开网络连接，打开该软件，SREng主程序 点 “启动项目” -->注册表 ，找到有问题的{1DBD6574-D6D0-4782-94C3-69619E719765}，点“删除按钮” ，然后查看主界面中的"启动项目" ，点"启动文件夹"选项卡片，然后鼠标左键在对应要修复的项上单击，然后点击"删除" 即可。

完成上述步骤后，需要重启计算机，然后开始依次删除病毒创建在C:\WINDOWS\Help目录下的F3C74E3FA248.dll库文件和F3C74E3FA248.exe木马可执行文件。***用户需要更改被感染计算机中登陆过的各种网络游戏帐号密码、QQ密码、邮箱密码、网银密码等，以防被下马者所盗取。

当该木马被清除出计算机后，网民还需要加固系统安全，给系统打入安全补丁，并做好杀毒软件病毒库的更新及防火墙的正确配置。

编者按：毒前紧张，毒后更紧张，这仿佛是每一位初入网络的菜鸟心情。然后当病毒木马遇的多了，看得多了，学得多了，就知道如何清除了，那么对付此种事件就会显得轻而易举了，能在更大程度上体查出中毒中马操作系统的不妥之处，并能在最短时间予以清理，确保各种帐号安全。

【编辑推荐】

1. 黑客技术之木马隐身术
2. 强化系统安全从应对木马开始
3. 黑客局限 揭秘网页木马四大不足
4. 黑客攻防：网站常见后门方法大总结
5. 自己动手清除电脑中的木马程序

网站栏目：如何清除F3C74E3FA248.exe木马
链接URL：http://www.hantingmc.com/qtweb/news43/402243.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联