Win32.DNSChanger清除,Trojan.Win32.DNSChanger.gpg/sd病毒

Trojan.Win32.DNSChanger.sd木马程序运行后，在系统目录下生成一个由随机五位字母组成的字串命名的.exe文件（如：TKXOM.EXE）；

Trojan.Win32.DNSChanger.sd在注册表启动项Run下新建子项使病毒可以在开机时随系统自动运行；开启iexplorer和explorer并将自身注入到这两个进程中；通过修改注册表项来修改DNS的相关设置：HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters中以及子项Interfaces下所有的{CLSID}中的NameServer和 DhcpNameServer的键值为“85.255.114.35,85.255.112.13”，接着利用命令行运行“ipconfig.exe /flushdns”，“ipconfig.exe /registerdns”，“ipconfig.exe /dnsflush”，“ipconfig.exe /renew”，“ipconfig.exe /renew_all”等命令对计算机中的DNS缓存进行更新。修改之后，计算机将可能被恶意的域名解析欺骗而连接上一些不安全的网站，下载病毒、木马等等。

Trojan.Win32.DNSChanger.sd感染对象
Windows 98/ Windows ME/Windows NT/ Windows 2000/ Windows XP

Trojan.Win32.DNSChanger.sd传播途径
网页挂马，文件捆绑

trojan.win32.dnschanger.gpg 是木马
木马应该使用木马专杀工具来清除
例如：
Windows清理助手
AVG Anti-Spyware
a-squared Free
各种木马专杀工具
Win32.DNSChanger清除,Trojan.Win32.DNSChanger.sd病毒