病毒別名與特徵碼
- 卡巴斯基：Trojan-PSW.Win32.OnLineGames.zl
- 瑞星：Trojan.PSW.Win32.OnlineGames.cql / Trojan.PSW.Win32.SunOnline.f [dll]
- 金山毒霸：Win32.Troj.PSWGameT.lk.17408 / Win32.Troj.PSWGameT.xk.17408 [dll]
- 大小：22,528 字節
- MD5：7f14320161a8e7530c719965a6b8adbd
- SHA1：a4d7132acbdedee2e7765a6d7c34e1559c8cc1ca
- 發現/更新：2007.6 / 2007.6.27
- 傳播：惡意網頁、其他病毒下載
技術行為
- 復制自身至
%Windows%\Kvsc3.exe
- 釋放 DLL 注入進程：
%System%\Kvsc3.dll（若已存在則用隨機名如 olnryh.dll）
- 創建啟動項：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run → "Kvsc3"="%Windows%\Kvsc3.exe"
清除步驟
- 刪除啟動項註冊表值。
- 重啟電腦（釋放文件佔用）。
- 刪除病毒文件：
%Windows%\Kvsc3.exe、%System%\Kvsc3.dll（及隨機名 DLL）。
- 全盤掃描清理殘留。
建議使用最新版防毒軟體掃描清除，手動操作需謹慎備份註冊表。