文件名称：kernell32.exe

文件大小：233,527 bytes

AV命名：Trojan-Dropper.Win32.azk

文件MD5：FD9BDABE614B6D5067F57EC061BAA910

病毒类型：木马

行为：

1、释放文件：

C:\Windows\System32\can.000  0 bytes

C:\Windows\System32\HookDll.dll  77,824 bytes

C:\Windows\System32\ kernell32.exe  233,527 bytes

2、添加两处启动项：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

3、HookDll.dll注入explorer.exe。可能监听一些敏感的信息，比如键盘按键和鼠标操作。

4、每隔一段时间会检测2处注册表的存在，如不在则重新添加。

解决方法：

1、重启计算机，按F8进入安全模式

2、查找并删除文件：

C:\Windows\System32\can.000  0 bytes

C:\Windows\System32\HookDll.dll  77,824 bytes

C:\Windows\System32\ kernell32.exe  233,527 bytes

3、打开注册表(开始菜单－运行－输入“regedit”进入注册表依次找到说明选项并按提示操作)，搜索关于kernell32.exe和HookDll.dll的项，并删除。

4、及时修改QQ、邮箱、网游等密码。