关于木马群cmdbcs.exe，wsttrs.exe，msccrt.exe，winform.exe,upxdnd.exe等的清除 Trojan.PSW.OnlineGames.XX相关病毒 最近很多人中了木马群cmdbcs.exe，wsttrs.exe，msccrt.exe，winform.exe,upxdnd.exe等 这个应该是通过木马下载器下载所致 这些基本上都是些盗号木马 一般sreng日志表现如下： 启动项目里 (不一定全) <wsttrs><C:\windows\wsttrs.exe> [Microsoft Corporation] <svc><C:\DOCUME~1\用户名\LOCALS~1\Temp\byetmr.exe> [Microsoft Corporation] <g1q><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rundl132.exe> [] <upxdnd><C:\DOCUME~1\用户名\LOCALS~1\Temp\upxdnd.exe> [Microsoft Corporation] <winform><C:\WINDOWS\winform.exe> [N/A] <ravshell><C:\WINDOWS\system32\SVCH0ST.exe> [] <upxdnd><C:\DOCUME~1\用户名\LOCALS~1\Temp\upxdnd.exe> [N/A] <cmdbcs><C:\WINDOWS\cmdbcs.exe> [N/A] <mppds><C:\WINDOWS\mppds.exe> [N/A] <nortonq><C:\WINDOWS\nortonq.exe> [] <System><C:\Program Files\Common Files\System\Updaterun.exe> [N/A] 5 4 p e.c o m  <5cl3v><C:\DOCUME~1\用户名\LOCALS~1\Temp\servicer.exe> [] <mppdys><C:\WINDOWS\mppdys.exe> [] <mhsa><C:\DOCUME~1\用户名\LOCALS~1\Temp\mhso.exe> [] <msccrt><C:\WINDOWS\msccrt.exe> [] <wgs3><C:\WINDOWS\wgs3.exe> [] <wms3><C:\WINDOWS\wms3.exe> [] <twin><C:\WINDOWS\system32\twunk32.exe> [] <wsttrs><rem c:\windows\wsttrs.exe> [] <wsdttrs><C:\WINDOWS\wsdttrs.exe> []  　　其实病毒都是利用浏览器的漏洞进行传播，大家在上网的时候最好用Firefox浏览器浏览网页，这种浏览器最大的好处就是安全！Firefox浏览器下载地址：http://www.54pe.com/html/caozuoxitong/20070311/9502.html 关于木马群cmdbcs.exe，wsttrs.exe，msccrt.exe，winform.exe,upxdnd.exe等的清除正文结束