launcher - launcher.exe - 进程信息

进程文件： launcher 或者 launcher.exe
进程名称： Webshots Launcher
描述： launcher.exe是很多程序都包含的进程，例如Windows桌面主题下载软件Webshots，鼠标增强软件Uinterface Mouselaunch和三星产品当中。
注意：launcher.exe也可能是Intercort公司的广告程序。该进程监视你的浏览行为，并将回传到其服务器进行分析。

WOW木马 Launcher.exe解决方案

档案编号：CISRT2006046
病毒名称：N/A（Kaspersky）
病毒别名：Trojan/PSW.Agent.kx（江民）
病毒大小：35,049 字节
加壳方式：NSPack
样本MD5：53eaaadaadd93e58c234b5577a9109b0
样本SHA1：1bb8141a4117fa22122a5617b90ed4ecabcd460a
发现时间：2006.10
更新时间：2006.10
关联病毒：
传播方式：通过恶意网页传播、其它木马下载

技术分析

这是一个WOW木马，文件名和启动项看上去会让人以为它是WOW的游戏程序，运行后复制自身到系统目录%System%\Launcher.exe，释放%System%\mywow.dll注入进程，创建启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"wow"="%System%\Launcher.exe"

清除步骤

1. 删除木马的启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"wow"="%System%\Launcher.exe"
2. 重新启动计算机
3. 删除木马文件：
%System%\Launcher.exe
%System%\mywow.dll