木马病毒CS（木马病毒长什么样子）
特洛伊木马病毒
病毒名称：
Trojan-PSW.Win32.OnLineGames.jbo
病毒类型：
木马类
文件
MD5：
1B414FF11AD77F8D2C1740AECFDD5E0A
公开范围：
完全公开
危害等级：
3
文件长度：
17,408
字节
感染系统：
Windows98以上版本
工具：
Microsoft
Visual
C++
6.0
加壳类型：无
二、病毒描述：
该病毒为木马类，病毒运行后，复制自身到系统目录下，病毒文件，以批处理文件删除自身。
添加启动项，以达到随机启动的目的。该病毒由于已出现大量的生成机，因此生成一个同种病毒特别容易，这也使其大量的被生成，再加互联网的快速传播，使其在中国大陆已形成了一个木马分支――网游盗号木马类；可以盗取用户帐号
号与密码。
三、行为分析：
1、
文件运行后会释放以下文件
%WINDIR%\cmdbcs.exe
%system32%\cmdbcs.dll
2、
新建注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\run]
注册表值："
cmdbcs
"
类型：
REG_SZ
值：
"
C:\WINDOWS\cmdbcs.exe
"
描述：添加启动项，以达到随机启动的目的
3、释放cmdbcs.dll进驻内存，尝试插入下列进程中：
EXPLORER.EXE
IEXPLORER.EXE
应用程序进程
4、cmdbcs.dll插入进程后可以访问该进程资源，记录该进程中的敏感资料；例如帐号与密码
5、检测窗口标题为AVP的窗体，瑞星的警告窗体，如果检测到则关闭。当病毒添加注册表启动项时，如果弹出瑞星注册表监控，则自动允许并关闭监控窗体。具有反查杀能力。
注释：
%Windir%
WINDODWS所在目录
%DriveLetter%
逻辑驱动器根目录
%ProgramFiles%系统程序默认安装目录
%HomeDrive%
当前启动系统所在分区
%Documents
and
Settings%
当前用户文档根目录
%Temp%
当前用户TEMP缓存变量；路径为：
%Documents
and
Settings%\当前用户\Local
Settings\Temp
%System32%
是一个可变路径；
病毒通过查询操作系统来决定当前System32文件夹的位置；
Windows2000/NT中默认的安装路径是 C:\Winnt\System32；
Windows95/98/Me中默认的安装路径是 C:\Windows\System；
WindowsXP中默认的安装路径是 C:\Windows\System32。
四、
清除方案：
1、使用安天木马防线可彻底清除此病毒(推荐)，请到安天网站下载：
www.antiy.com
。
2、手工清除请按照行为
分析除对应文件，恢复相关系统设置。推荐使用ATool（安天安全管理工具），ATool下载地址:
www.antiy.com
或
http://www.antiy.com/download/index.htm
。
(1)
使用安天木马防线或ATool中的“进程管理”关闭病毒进程
强行卸载cmdbcs.dll
(2)
强行删除病毒文件
%WINDIR%\cmdbcs.exe
%system32%\cmdbcs.dll
(3)
恢复病毒修改的注册表项目，删除病毒添加的注册表项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\run]
注册表值："
cmdbcs
"
类型：
REG_SZ
值：
"
C:\WINDOWS\cmdbcs.exe
"
CS打了一会儿电脑就卡住,然后自动重启
排除法
其他游戏玩着会不会出这问题 如果不出 重装CS
如果也同样 看下CPU温度 你可以开了电脑摸下散热片 如果太烫 整点硅胶 或者换风扇
最后 看是否是木马病毒 如果那样 重做系统
我家刚进入CS, 就出这个, 怪什么啊
朋友，written，原因总结起来，有以下方面，偶尔出现，点：取消，即可！
1一、硬件的可能性是比较小的,如果是硬件,那就应该是内存条跟主机不兼容的问题导致的 如果能排除硬件上的原因（内存条不兼容，更换内存）往下看：
二、系统或其它软件引起的，可用下述方法处理： 系统本身有问题，及时安装官方发行的补丁，必要时重装系统。 病毒问题：杀毒 。杀毒软件与其它软件冲突：卸载有问题的软件。显卡、声卡驱动是否正确安装或者是否被恶意覆盖否？重新安装显卡声卡驱动。
1、使用系统自带的sfc命令，修复受到损坏的系统文件恢复到正常状态。
开始→运行→输入cmd，打开“命令提示符”窗口→输入字符串命令sfc/scannow→回车→耐心等待命令程序对每个系统文件搜索扫描→一旦发现系统文件的版本不正确或者系统文件已经损坏→它就能自动弹出提示界面→要求插入Windows系统的安装光盘→从中提取正常的系统文件来替代不正常的系统文件→达到修复系统文件的目的→最后重新启动计算机。
2、安装过的Domino这程序导致有问题,你可以在开始→运行→msconfig→启动项目→关闭Domino启动项→如果关闭不了→可以用卡卡助手之类的系统设置软件把它强行关掉→如果还是不行的→证明你系统中毒→那就重新安装系统彻底解决。
三、浏览器出现内存不能读、写的提示：
1、右击桌面上“我的电脑”→属性→高级→错误报告→错误汇报→勾选“禁用错误汇报”→“但在发生严重错误时通知我”复选框→确定。这样处理对于一些小错误，Windows XP就不会弹出错误提示了。
2、如果不行彻底关闭错误报告服务。开始→运行中输入→services.msc→打开“服务”窗口→找到“Error Reporting Service”→打开“Error Reporting Service的属性”对话框→将“启动类型”改为“已禁用”→确定后重新启动系统。
简单有效的处理方法是看错误提示，哪一个软件引起的冲突就卸载那个软件，重新启动机器以后首先关闭杀毒软件，重新运行安装
1、运行→regedit→进入注册表, 在→
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
这个位置有一个正常的键值{AEB6717E-7E19-11d0-97EE-00C04FD91972}, 将其他的删除。
2、打开CMD窗口输入如下命令:
for %i in (%windir%\system32\*.dll) do regsvr32.exe /s %i 回车
for %i in (%windir%\system32\*.ocx) do regsvr32.exe /s %i 回车
两条分别运行完成后重启机器。
四、如果以上方法无法解决只能使用最后一招：
完全注册dll：打开“运行”输入→cmd→回车
然后把下面这行字符复制到黑色cmd框里面去回车等待dll文件全部注册完成就关闭可以了,为防止输入错误可以复制这条指令，然后在命令提示符后击鼠标右键→粘贴→回车，耐心等待，直到屏幕滚动停止。
批量文件：
新建txt文件，复制一下代码，然后保存，接着修改后缀名，把txt改成bat
for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1
完成后重新启动机器。
五、如果你电脑里面存在NET.Framework这个微软的组件服务而你又不使用它→那么卸载这个服务可能会解决问题：开始→设置→控制面板→添加删除程序→NET.Framework→删除。
六、关闭这个报告（治标不治本）：
怎样清理手机内的木马病毒salesstatistcs
可以安装杀毒软件，直接进行查杀
如腾讯手机管家，还能优化手机系统，提升手机的运行速度。
到官网下载安装最新版本的腾讯手机管家，安装后更新病毒库-再在手机桌面点击“腾讯手机管家”-选择“病毒查杀”-选择“快速扫描”（或者“全盘扫描”）即可对手机进行彻底杀毒
为什么我下载了单机CS生化狂潮，为什么360会检测到了木马病毒？
360对于病毒什么的过于敏感了，如果来源信任，不必在意360的误报，添加信任就好了。
我cs的号被盗了，看到你的知道，那如何才发个木马病毒，那是一个在怎么的木马病毒.
电脑存在木马病毒程序，您可以安装腾讯电脑管家杀毒软件，全面的查杀病毒程序。。您只需要点击电脑管家的“杀毒”选项卡，根据需要的扫描方式点击扫描按钮即可开始杀毒。全盘查杀，电脑管家将对您系统中的每一个文件进行一遍彻底检查。花费的时间由您硬盘的大小以及文件的多少决定，硬盘越大扫描的时间越多。勾选了所有病毒，您只需要点击“立即处理”，即可轻松清除所有的病毒。有些木马需要重启计算机才能彻底清除，我们建议您立即重启，以尽快消除病毒对您系统的危害
希望可以帮到您了
求高手！！！我笔记本一个月前在网上下载CS时检测到有木马病毒，然后我马上就给查杀了
建议下载金山卫士扫描修复一下！如果要重装系统一定要重新分区。
