当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文 |
|
|||
Backdoor.Win32.PcClient.qf手动清除方法 | |||
2006-9-2 8:15:07 文/佚名 出处:安天实验室 | |||
病毒描述: 该病毒属后门类。病毒运行后,释放病毒文件到%system32%下,并删除自身,释放的病毒文件创建时间显示为系统装机时间,属性为隐藏,修改注册表,添加启动项,以达到随机启动的目的;连接网络,开启本地端口。该病毒可盗网络游戏魔兽世界账号与密码。 行为分析: 1、病毒运行后,释放病毒文件到%system32%下,并删除自身: %system32%\msdtc2k.exe 2、修改注册表,添加启动项,以达到随机启动的目的: HKEY_CURRENT_USER\Software\Microsoft\Windows \CurrentVersion\Run 键值: 字串: "Microsoft MSDTC HotFix KB5456"="msdtc2k.exe" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Run 键值: 字串: "Microsoft MSDTC HotFix KB5456"="msdtc2k.exe" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\RunServices\ 键值: 字串: "Microsoft MSDTC HotFix KB5456"="msdtc2k.exe" 3、连接网络,开启本地端口: 协议:TCP IP:124.24.13.72(日本富士通公司) 开启本地端口:65267 注: % System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:\ Winnt\System32,windows95/98/me中默认的安装路径是C:\Windows\System,windowsXP中默认的安装路径是C:\Windows\System32。 清除方案://本文来自电脑软硬件应用网www.45its.com转载请注明 手工清除请按照行为分析删除对应文件,恢复相关系统设置。 (1) 使用安天木马防线“进程管理”关闭病毒进程 (2) 删除病毒文件 %system32%\msdtc2k.exe (3) 恢复病毒修改的注册表项目,删除病毒添加的注册表项 HKEY_CURRENT_USER\Software\Microsoft\Windows \CurrentVersion\Run 键值: 字串: "Microsoft MSDTC HotFix KB5456"="msdtc2k.exe" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Run 键值: 字串: "Microsoft MSDTC HotFix KB5456"="msdtc2k.exe" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\RunServices\ 键值: 字串: "Microsoft MSDTC HotFix KB5456"="msdtc2k.exe" |
|||
关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 | |
Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号 |