威金变种 rundl132.exe RichDll.dll,f1.exe,f2.exe,f3.exe,f4,exe,f5.exe,f11.exe解决方法

所属分类: 实用技巧 / 病毒查杀 阅读数: 1679
收藏 0 赞 0 分享
威金变种 rundl132.exe RichDll.dll解决方法
该变种暂时还没被江民和卡巴查杀,并用了几个专杀就找到一个可查杀修复EXE文件!
病毒运行后,访问网络下载多个木马程序(f1.exe,f2.exe,f3.exe,f4.exe,f5.exe,f6.exe,f7.exe,f8.exe,f9.exe,f10.exe,f11.exe)并运行!生成以下病毒文件(感觉现在的病毒真是变态):
C:\Documents and Settings\你的用户名\Local Settings\Temp\jts0.dll
C:\Documents and Settings\你的用户名\Local Settings\Temp\mhso.exe
C:\Documents and Settings\你的用户名\Local Settings\Temp\mhso0.dll
C:\Documents and Settings\你的用户名\Local Settings\Temp\myso.exe
C:\Documents and Settings\你的用户名\Local Settings\Temp\myso0.dll
C:\Documents and Settings\你的用户名\Local Settings\Temp\qqs0.dll
C:\Documents and Settings\你的用户名\Local Settings\Temp\rxso.exe
C:\Documents and Settings\你的用户名\Local Settings\Temp\rxso0.dll
C:\Documents and Settings\你的用户名\Local Settings\Temp\wgs0.dll
C:\Documents and Settings\你的用户名\Local Settings\Temp\wls0.dll
C:\Documents and Settings\你的用户名\Local Settings\Temp\wms0.dll
C:\Documents and Settings\你的用户名\Local Settings\Temp\wos0.dll
C:\Documents and Settings\你的用户名\Local Settings\Temp\ztso.exe
C:\Documents and Settings\你的用户名\Local Settings\Temp\ztso0.dll
C:\Program Files\Internet Explorer\RUNDLL32.exe
C:\Program Files\Internet Explorer\SMSS.EXE
C:\WINDOWS\jts3.exe
C:\WINDOWS\qqs3.exe
C:\WINDOWS\RichDll.dll
C:\WINDOWS\uninstall\rundl132.exe
C:\WINDOWS\wgs3.exe
C:\WINDOWS\wls3.exe
C:\WINDOWS\wms3.exe
C:\WINDOWS\wos3.exe
添加注册表项:
HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW
auto="1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
进程文件
load="C:\windows\uninstall\rundl132.exe"
wos3="C:\windows\wos3.exe"
ztsa="C:\DOCUME~1\你的用户名\LOCALS~1\Temp\ztso.exe"
rxsa="C:\DOCUME~1\你的用户名\LOCALS~1\Temp\rxso.exe"
mhsa="C:\DOCUME~1\你的用户名\LOCALS~1\Temp\mhso.exe"
wls3="C:\windows\wls3.exe"
mysa="C:\DOCUME~1\admin\LOCALS~1\Temp\myso.exe"
wgs3="C:\windows\wgs3.exe"
wms3="C:\windows\wms3.exe"
jts3="C:\windows\jts3.exe"
qqs3="C:\windows\qqs3.exe"
并感染除系统文件外所有的.exe文件,大小为:72418字节!
更多精彩内容其他人还在看

emapicn.exe,winpac.exe恶意插件疯弹广告解决方法

emapicn.exe,winpac.exe恶意插件疯弹广告解决方法
收藏 0 赞 0 分享

test.exe,vista.exe,a.jpg,Flower.dll病毒分析解决

test.exe,vista.exe,a.jpg,Flower.dll病毒分析解决
收藏 0 赞 0 分享

上周方法病毒来源竟然为ad.pchome.net原来被挂马

公司的服务器遭受arp攻击,所挂的代码总,竟然是ad.pchome.net的网站
收藏 0 赞 0 分享

Worm.Win32.AutoRun.bqn病毒分析解决

Worm.Win32.AutoRun.bqn病毒分析解决
收藏 0 赞 0 分享

恶作剧程序dudu.exe清除方法

恶作剧程序dudu.exe清除方法
收藏 0 赞 0 分享

1sass.exe,winnet.sys,2pwsdor.sys,k87wovjoq.sys病毒清除

1sass.exe,winnet.sys,2pwsdor.sys,k87wovjoq.sys病毒清除
收藏 0 赞 0 分享

提权思路之MSSQL差异备份取系统权限

看了下面的文章,不是让大家搞破坏,大家可以加强自己服务器的安全性。
收藏 0 赞 0 分享

U.EXE病毒删除方法

U.EXE病毒删除方法
收藏 0 赞 0 分享

欧洲顶级杀病毒软件熊猫卫士 2008 12.01 Final最终版提供下载

欧洲顶级杀病毒软件熊猫卫士 2008 12.01 Final最终版提供下载
收藏 0 赞 0 分享

u盘病毒清除 Discovery.exe查杀方法

u盘病毒清除 Discovery.exe查杀方法
收藏 0 赞 0 分享
查看更多