|
| [原创]Win32.Delf蠕虫internat.exe 1.exe setup.exe解决方法 |
| 作者 网络vs浪子 查看 2866 发表时间 2007/2/13 21:39 【论坛浏览】 |
|
样本：setup.exe 大小：18432 字节MD5: c773bd861b2c32d88da59cc3f6c4a604fmlgifzgjx 卡巴：Worm.Win32.Delf.bg NOD32:暂时不报fmlgifzgjx 相关文章：蠕虫ati3evx.exe taskmgr.exe pif.exe解决方法fmlgifzgjx fmlgifzgjx fmlgifzgjx 该病毒运行后生成：fmlgifzgjx C:\WINDOWS\system\internat.exe （每隔一段时间收集非系统分区下exe文件写入win.log）fmlgifzgjx 每个盘下生成autorun.inf和setup.exefmlgifzgjx 并感染非系统分区下的EXE文件！（大小：30986字节,此次被感染的文件没有被改变图标，没有生成_desktop.ini文件）fmlgifzgjx 尝试网络：h**p://222.220.16.203/ccc 下载：fmlgifzgjx 1.exe,2.exe,3.exe,4.exe,5.exe,6.exe,7.exe,8.exe,9.exe,10.exe并运行，fmlgifzgjx 生成：fmlgifzgjx C:\WINDOWS\896588M.BMPfmlgifzgjx C:\WINDOWS\c0nime.exefmlgifzgjx C:\WINDOWS\cmdbcs.exefmlgifzgjx C:\WINDOWS\mppds.exefmlgifzgjx C:\WINDOWS\msccrt.exefmlgifzgjx C:\WINDOWS\wsttrs.exefmlgifzgjx C:\WINDOWS\wsvs.exefmlgifzgjx C:\WINDOWS\system\1.exe （调用arp，命令arp -d）fmlgifzgjx C:\WINDOWS\system\taskmgr.exefmlgifzgjx C:\WINDOWS\system\CMD.DLL （打开的网页加入代码“<iframe src=h**p://a.d3a.us/1/ width=0 height=0 frameborder="0"></iframe>”fmlgifzgjx C:\WINDOWS\system\icedate.datfmlgifzgjx C:\WINDOWS\system\IceHBO.dll （弹出广告：h**p://www.22595.com/sms.htm）fmlgifzgjx C:\WINDOWS\system\svchost.exefmlgifzgjx C:\WINDOWS\system\WPC..DLLfmlgifzgjx C:\WINDOWS\system32\cmdbcs.dllfmlgifzgjx C:\WINDOWS\system32\Gjzos.dllfmlgifzgjx C:\WINDOWS\system32\mppds.dllfmlgifzgjx C:\WINDOWS\system32\msccrt.dllfmlgifzgjx C:\WINDOWS\system32\wsttrs.dllfmlgifzgjx C:\WINDOWS\system32\wsvs.dllfmlgifzgjx C:\Documents and Settings\“你的用户名”\Local Settings\Temp\upxdnd.dllfmlgifzgjx C:\Documents and Settings\“你的用户名”\Local Settings\Temp\upxdnd.exefmlgifzgjx fmlgifzgjx fmlgifzgjx 添加注册表项：fmlgifzgjx HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runfmlgifzgjx "InternetEx"="C:\windows\system\1.exe"fmlgifzgjx "wsvs"="C:\windows\wsvs.exe"fmlgifzgjx "cmdbcs"="C:\windows\cmdbcs.exe"fmlgifzgjx "mppds"="C:\windows\mppds.exe"fmlgifzgjx "msccrt"="C:\windows\msccrt.exe"fmlgifzgjx "wsttrs"="C:\windows\wsttrs.exe"fmlgifzgjx "upxdnd"="C:\DOCUME~1\“你的用户名”\LOCALS~1\Temp\upxdnd.exe"fmlgifzgjx "Internet"="C:\windows\system\svchost.exe"fmlgifzgjx fmlgifzgjx fmlgifzgjx HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runfmlgifzgjx "1u0r68vrj"="C:\windows\c0nime.exe"fmlgifzgjx fmlgifzgjx fmlgifzgjx HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Runfmlgifzgjx "internet"="C:\windows\system\taskmgr.exe /scan"fmlgifzgjx fmlgifzgjx fmlgifzgjx HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windowsfmlgifzgjx "AppInit_DLLs"="896588M.BMP" （原 "AppInit_DLLs"="" ）fmlgifzgjx HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID和HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSIDfmlgifzgjx 添加 {492B8F66-B8CF-4F7A-B0EE-B7383B92F5BA} 指向 C:\WINDOWS\system\IceHBO.dllfmlgifzgjx HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{492B8F66-B8CF-4F7A-B0EE-B7383B92F5BA}\fmlgifzgjx @=" "fmlgifzgjx fmlgifzgjx fmlgifzgjx 手工查杀方法：fmlgifzgjx 1.结束进程：fmlgifzgjx C:\WINDOWS\system\1.exefmlgifzgjx C:\WINDOWS\system\svchost.exefmlgifzgjx C:\WINDOWS\system\taskmgr.exefmlgifzgjx C:\WINDOWS\c0nime.exefmlgifzgjx C:\WINDOWS\system32\cmd.exe （setup.exe生成批处理想删除自身却无法删除，就一直循环！靠）fmlgifzgjx 如还有其它相关病毒程序一并结束！taskmgr.exe如无法结束请用冰刃！fmlgifzgjx fmlgifzgjx fmlgifzgjx 2.打开金山反间蝶－文件粉碎器－添加文件，找到以上文件，再点彻底删除OK！fmlgifzgjx fmlgifzgjx KUvVVoKR.rarfmlgifzgjx fmlgifzgjx  fmlgifzgjxfmlgifzgjx fmlgifzgjx fmlgifzgjx fmlgifzgjx 3.删除添加修改的注册表项和键值！fmlgifzgjx fmlgifzgjx fmlgifzgjx 4.升级反病毒软件，进行全盘查杀，尝试修复被感染的exe文件 （个人建议用卡巴斯基）fmlgifzgjx fmlgifzgjx fmlgifzgjx 农夫已出专杀fmlgifzgjx 下载：http://bbs.20lz.com/viewthread.php?tid=2246 |
| 序号 | 评论者 | 共有评论 0 【论坛浏览】 【发表评论】 | 评论时间 |
| 当前无任何评论，或评论已被禁止显示 | |||
共有评论数 0 每页显示 10
|
|||
