盗号木马BUG致系统【zhì xì tǒng】假死，用户开【yòng hù kāi】♉机桌面【jī zhuō miàn】🔻一片空白,无法显【wú fǎ xiǎn】示图标【shì tú biāo】和桌面🏁。这是一✍个以盗【gè yǐ dào】取【qǔ】“魔域”、“完美世界”和“浩方游🕛戏平台【xì píng tái】”为目的的木马病毒，该病毒🥅名为😠Win32.Troj.OnlineGames.ms.18432它用特殊的方法逃避杀毒软【shā dú ruǎn】🎥件的查【jiàn de chá】杀🚼，可能是病毒作者制作程序的✈BUG导致系🤩统重启【tǒng chóng qǐ】时🔚，无法正【wú fǎ zhèng】♐常显示【cháng xiǎn shì】桌面🏁。

解决方法【fǎ】⏩：调出🔷windows任务管理器🧀（Ctrl+Alt+Delete调出🔷），切换到【qiē huàn dào】进程【jìn chéng】标🥛签，然后找到【dào】 wsttrs.exe进程【jìn chéng】📷，选中后【xuǎn zhōng hòu】单击右💏键结束进程【jìn chéng】📷，既可正常显示桌面【zhuō miàn】。

病毒特征【zhēng】：
1：拷贝文【kǎo bèi wén】件【jiàn】
病毒运行后，会把自🎪己拷贝【jǐ kǎo bèi】到系统目录中🎺
C:\WINDOWS\system32\wsttrs.exe
并释放🤛一个病毒文件【jiàn】🍑
C:\WINDOWS\system32\wsttrs.dll (Win32.Troj.Onlinegames.nb.12288)
之后病毒体会自删除
2：添加启动项【dòng xiàng】
病毒会【bìng dú huì】🌱在注册【zài zhù cè】🕎表中添【biǎo zhōng tiān】加一启动项【dòng xiàng】，使自己🗜随【suí】Windows启动
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
"wsttrs" = "C:\WINDOWS\wsttrs.exe"
可能是木马作者的疏忽，正是这【zhèng shì zhè】个下次开机自动加载【dòng jiā zǎi】🏾的程序【de chéng xù】导致系统不能💨正常显【zhèng cháng xiǎn】示桌面【shì zhuō miàn】。
3：关闭【guān bì】杀毒软件【dú ruǎn jiàn】😽
病毒会【bìng dú huì】🌱寻找杀😄毒软件【dú ruǎn jiàn】😽的窗口🎵，并关闭【bìng guān bì】该窗口【gāi chuāng kǒu】。如果发【rú guǒ fā】现杀毒👺软件【jiàn】主程序被【chéng xù bèi】关闭【guān bì】，正是病♍毒入侵🚖的信号。
4：盗取帐💥号
病毒会【bìng dú huì】🌱寻找网😈络游戏"魔域💛"的游戏【de yóu xì】进程🚧，并使用钩子读😶取用户输入的【shū rù de】游戏帐号与信息【xī】🔛，并把得到的信🙎息【xī】🔛通过wsttrs.dll文件以【wén jiàn yǐ】网站上传的方【chuán de fāng】😔式发送到木马种植者🔞事先指🌴定的网【dìng de wǎng】😻站上去，使用户的游戏【de yóu xì】帐号丢失【shī】。

以下是该病毒📇的手动解决方案😥：
1、在windows XP及其以【jí qí yǐ】上系统中：
当无法【dāng wú fǎ】进入桌⬜面的时候，调出【diào chū】windows任务管🧖理器🕟（Ctrl+Alt+Delete调出【diào chū】），切换到【qiē huàn dào】进程【jìn chéng】💛标签，然后找【rán hòu zhǎo】到 wsttrs.exe进程【jìn chéng】💛，选中后🚘单击右📅键结束【jiàn jié shù】进程【jìn chéng】💛，既可正常显示桌面【zhuō miàn】🔍。

2、在【zài】🌧windows 2000及其它👯系统中【xì tǒng zhōng】
重启系【chóng qǐ xì】🌌统时【tǒng shí】，连续快【lián xù kuài】🕎速按F8，在【zài】🌧启动菜【qǐ dòng cài】单中选【dān zhōng xuǎn】择带网络连接的安🐢全模式启动，在【zài】🌧线升级【xiàn shēng jí】毒霸【dú bà】🔉到最新版本🧞（2007.04.07.16），对⛅windows目录进【mù lù jìn】行查毒，病毒查【bìng dú chá】杀结束【shā jié shù】后，重启系【chóng qǐ xì】🌌统即可正常显示桌面☕。
3、当以上【dāng yǐ shàng】两种方案都不能成功【néng chéng gōng】，则有可能是该🍩病毒的【bìng dú de】最新变😈种，应进入安全模🍔式，打开注册表编😏辑器【jí qì】🏵，定位到HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion\RunOnce       （注意是【zhù yì shì】RunOnce不是【bú shì】Run），查找启动程序位于 系统盘🚅\windows 或者【huò zhě】🕉 系统盘🚅\WinNT 文件夹😪下的启动项😛。
例如：
wstthrs                   c:\windows\wsttrs.exe
或者【huò zhě】🕉
wstthrs                   c:\winnt\wsttrs.exe
删除该键值【jiàn zhí】🏓。最后，重启系【chóng qǐ xì】🌌统。