U.EXE病毒删除方法

所属分类: 实用技巧 / 病毒查杀 阅读数: 1804
收藏 0 赞 0 分享
1,生成文件 
%windows%\win32ssr.exe 
2,添加注册表启动项 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Win32Sr"ImagePath" = "%windows%\win32ssr.exe" 

3,其它 
下载病毒%systemRoot%\DOCUME~1\ADMINI~1\LOCALS~1\Temporary Internet Files文件夹下,并拷贝到c:\U.exe并执行。 

4,执行c:\U.exe后生成如下病毒文件: 
%windows%\system32\drivers\netpt.sys 
%windows%\system32\perfont.exe 
%windows%\system32\wbem\wmiprvi.dll 

添加的注册表项: 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetPT"ImagePath" = "%system%\drivers\netpt.sys" 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PerfFont"ImagePath" = "%system%\perfont.exe" 

HKEY_CLASSES_ROOT\CLSID\{4DE225BF-CF59-4CFC-85F7-68B90F185355}

更多精彩内容其他人还在看

一个不错的清除winsmd.exe木马的方法

一个不错的清除winsmd.exe木马的方法
收藏 0 赞 0 分享

各分区根目录释放shell.exe,autorun.inf 的病毒清除方法

各分区根目录释放shell.exe,autorun.inf 的病毒清除方法
收藏 0 赞 0 分享

手工查杀SMSS.exe hook.dll fOxkb.sys的方法

手工查杀SMSS.exe hook.dll fOxkb.sys的方法
收藏 0 赞 0 分享

遭遇 mssvc.exe svcUpdate.exe IESeven.dll DBSeven.dll病毒第1/3页

遭遇 mssvc.exe svcUpdate.exe IESeven.dll DBSeven.dll病毒
收藏 0 赞 0 分享

电脑中cmd.exe ftp.exe偷偷运行的解决方法

电脑中cmd.exe ftp.exe偷偷运行的解决方法
收藏 0 赞 0 分享

使用仙剑奇侠传四算号器不小心中了广告插件的解决办法

使用仙剑奇侠传四算号器不小心中了广告插件的解决办法
收藏 0 赞 0 分享

MSN传播病毒Backdoor.Win32.IRCBot.acd清除方法

MSN传播病毒Backdoor.Win32.IRCBot.acd清除方法
收藏 0 赞 0 分享

解决无法删除病毒文件的处理方法

解决无法删除病毒文件的处理方法
收藏 0 赞 0 分享

发现一篇不错的DLL后门完全清除技巧

发现一篇不错的DLL后门完全清除技巧
收藏 0 赞 0 分享

文件夹runauto..的删除方法 附批处理专杀工具

文件夹runauto..的删除方法 附批处理专杀工具
收藏 0 赞 0 分享
查看更多