|
| [原创]木马winamps.exe realupdate.exe ScNotify.dll解决方法 |
| 作者 网络vs浪子 查看 1564 发表时间 2006/12/30 05:45 【论坛浏览】 |
|
该木马运行后生成以下文件：fazofu C:\WINDOWS\realupdate.exefazofu C:\WINDOWS\winamps.exefazofu C:\WINDOWS\POPNTS.DLLfazofu C:\WINDOWS\ScNotify.dllfazofu C:\WINDOWS\system32\{pchome}\.setupf\avps.exefazofu C:\WINDOWS\system32\{pchome}\.setupf\dllhosts.dllfazofu C:\WINDOWS\system32\{pchome}\.setupf\novel.exefazofu C:\WINDOWS\system32\{pchome}\.setupf\up.datfazofu C:\WINDOWS\system32\{pchome}\.setupf\verx.datfazofu fazofu fazofu 添加注册表：fazofu [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]fazofu "updatereal"="C:\windows\realupdate.exe other"fazofu "winsamps"="C:\windows\winamps.exe"fazofu fazofu fazofu 在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify]添加fazofu fazofu fazofu ScCardLogn项目指向“C:\windows\ScNotify.dll”fazofu fazofu fazofu 在[HKEY_CLASSES_ROOT\CLSID]和[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID]添加{DE7C3CF0-4B15-fazofu fazofu fazofu 11D1-ABED-709549C10000}项目指向“C:\WINDOWS\POPNTS.DLL”fazofu fazofu fazofu SRENG日志可看出：fazofu 注册表fazofu [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]fazofu <updatereal><C:\windows\realupdate.exe other> [N/A]fazofu <winsamps><C:\windows\winamps.exe> []fazofu [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCardLogn]fazofu <WinlogonNotify: ScCardLogn><C:\windows\ScNotify.dll> [Microsoft Corporation]fazofu 浏览器加载项fazofu [IEHlprObj Class]fazofu {DE7C3CF0-4B15-11D1-ABED-709549C10000} <C:\windows\POPNTS.DLL, >fazofu fazofu fazofu 手工解决方法：fazofu fazofu fazofu 1.删除病毒添加的注册表项：fazofu [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]fazofu "updatereal"="C:\windows\realupdate.exe other"fazofu "winsamps"="C:\windows\winamps.exe"fazofu [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify]fazofu ScCardLogn子键fazofu [HKEY_CLASSES_ROOT\CLSID]和[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID]fazofu {DE7C3CF0-4B15-11D1-ABED-709549C10000}子键fazofu fazofu fazofu 2.重新启动系统fazofu fazofu fazofu 3.删除病毒文件fazofu C:\WINDOWS\realupdate.exefazofu C:\WINDOWS\winamps.exefazofu C:\WINDOWS\POPNTS.DLLfazofu C:\WINDOWS\ScNotify.dllfazofu C:\WINDOWS\system32\{pchome}\整个目录fazofu fazofu  fazofufazofu fazofu  fazofufazofu |
| 序号 | 评论者 | 共有评论 0 【论坛浏览】 【发表评论】 | 评论时间 |
| 当前无任何评论，或评论已被禁止显示 | |||
共有评论数 0 每页显示 10
|
|||
