|
| U盘病毒SysAuto.exe清除方法 |
| 作者 网络vs浪子 查看 184 发表时间 2008/6/2 14:36 【论坛浏览】 |
|
今天拿到了样本 这是一个QQ盗号木马 File: SysAuto.exegtqimgu Size: 30821 bytesgtqimgu MD5: 06A8E6053BE98D14F35A93CDC6F9A7CFgtqimgu SHA1: 8C8BD8A4D27A5398DAB59E69D1CD5B7F9DDF9A0Bgtqimgu CRC32: E9103F5F 生成物： C:\Program Files\Internet Explorer\PLUGINS\system.taogtqimgu C:\Program Files\Internet Explorer\PLUGINS\System64.Jmpgtqimgu C:\Program Files\Internet Explorer\PLUGINS\System64.Sysgtqimgu E 盘下生成一个AutoRun.Inf和一个SysAuto.exe System64.Sys插入Explorer进程 通过FindWindowsExA函数查找 QQ登陆窗口gtqimgu System64.Jmp其实就是那个SysAuto.exe 用于不断向E盘复制SysAuto.exe 增加HKLM\SOFTWARE\Classes\CLSID\{754FB7D8-B8FE-4810-B363-A788CD060F1F}\InProcServer32\: "C:\Program Files\Internet Explorer\PLUGINS\System64.Sys" 达到开机启动目的 sreng日志可见gtqimgu [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]gtqimgu <{754FB7D8-B8FE-4810-B363-A788CD060F1F}><C:\Program Files\Internet Explorer\PLUGINS\System64.Sys> []gtqimgu 清除办法：（此病毒只是最近众多木马中其中一个，一般中此毒者的机器中会同时存在其他一些木马，请根据自身情况查找其他木马和病毒）gtqimgu 1.打开srenggtqimgu 启动项目 注册表 删除如下项目gtqimgu <{754FB7D8-B8FE-4810-B363-A788CD060F1F}><C:\Program Files\Internet Explorer\PLUGINS\System64.Sys> [] 重启计算机gtqimgu 双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定gtqimgu 右键点击 右键菜单中的第二个“打开” 打开E盘删除AutoRun.Inf和一个SysAuto.exegtqimgu 删除C:\Program Files\Internet Explorer\PLUGINS\System64.Jmpgtqimgu C:\Program Files\Internet Explorer\PLUGINS\System64.Sysgtqimgu C:\Program Files\Internet Explorer\PLUGINS/system.tao即可gtqimgu gtqimgu gtqimgu gtqimgu TAG: gtqimgu 清除方法gtqimgu gtqimgu gtqimgu gtqimgu 查看全部1条评论gtqimgu 最新评论gtqimgu gtqimgu gtqimgu gtqimgu 删除 gtqimgu gtqimgu yafenxgtqimgu (2007-8-01 09:22:46, 评分: 1 )gtqimgu gtqimgu gtqimgu 评 1 分gtqimgu gtqimgu gtqimgu gtqimgu 查看全部1条评论 |
| 序号 | 评论者 | 共有评论 0 【论坛浏览】 【发表评论】 | 评论时间 |
| 当前无任何评论，或评论已被禁止显示 | |||
共有评论数 0 每页显示 10
|
|||
