|
| [原创]木马winamps.exe realupdate.exe ScNotify.dll解决方法 |
| 作者 网络vs浪子 查看 1507 发表时间 2006/12/30 05:45 【论坛浏览】 |
|
该木马运行后生成以下文件：rwhcn C:\WINDOWS\realupdate.exerwhcn C:\WINDOWS\winamps.exerwhcn C:\WINDOWS\POPNTS.DLLrwhcn C:\WINDOWS\ScNotify.dllrwhcn C:\WINDOWS\system32\{pchome}\.setupf\avps.exerwhcn C:\WINDOWS\system32\{pchome}\.setupf\dllhosts.dllrwhcn C:\WINDOWS\system32\{pchome}\.setupf\novel.exerwhcn C:\WINDOWS\system32\{pchome}\.setupf\up.datrwhcn C:\WINDOWS\system32\{pchome}\.setupf\verx.datrwhcn rwhcn rwhcn 添加注册表：rwhcn [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]rwhcn "updatereal"="C:\windows\realupdate.exe other"rwhcn "winsamps"="C:\windows\winamps.exe"rwhcn rwhcn rwhcn 在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify]添加rwhcn rwhcn rwhcn ScCardLogn项目指向“C:\windows\ScNotify.dll”rwhcn rwhcn rwhcn 在[HKEY_CLASSES_ROOT\CLSID]和[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID]添加{DE7C3CF0-4B15-rwhcn rwhcn rwhcn 11D1-ABED-709549C10000}项目指向“C:\WINDOWS\POPNTS.DLL”rwhcn rwhcn rwhcn SRENG日志可看出：rwhcn 注册表rwhcn [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]rwhcn <updatereal><C:\windows\realupdate.exe other> [N/A]rwhcn <winsamps><C:\windows\winamps.exe> []rwhcn [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCardLogn]rwhcn <WinlogonNotify: ScCardLogn><C:\windows\ScNotify.dll> [Microsoft Corporation]rwhcn 浏览器加载项rwhcn [IEHlprObj Class]rwhcn {DE7C3CF0-4B15-11D1-ABED-709549C10000} <C:\windows\POPNTS.DLL, >rwhcn rwhcn rwhcn 手工解决方法：rwhcn rwhcn rwhcn 1.删除病毒添加的注册表项：rwhcn [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]rwhcn "updatereal"="C:\windows\realupdate.exe other"rwhcn "winsamps"="C:\windows\winamps.exe"rwhcn [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify]rwhcn ScCardLogn子键rwhcn [HKEY_CLASSES_ROOT\CLSID]和[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID]rwhcn {DE7C3CF0-4B15-11D1-ABED-709549C10000}子键rwhcn rwhcn rwhcn 2.重新启动系统rwhcn rwhcn rwhcn 3.删除病毒文件rwhcn C:\WINDOWS\realupdate.exerwhcn C:\WINDOWS\winamps.exerwhcn C:\WINDOWS\POPNTS.DLLrwhcn C:\WINDOWS\ScNotify.dllrwhcn C:\WINDOWS\system32\{pchome}\整个目录rwhcn rwhcn  rwhcnrwhcn rwhcn  rwhcnrwhcn |
| 序号 | 评论者 | 共有评论 0 【论坛浏览】 【发表评论】 | 评论时间 |
| 当前无任何评论，或评论已被禁止显示 | |||
共有评论数 0 每页显示 10
|
|||
