|
|
|||||||||||
|
|||||||||||||
| 当前位置： 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文 |
|
|||
| w32.looked.ah病毒的手动清除 | |||
| 2006-11-1 18:16:26 文/网络转载 出处:电脑软硬件应用网 | |||
|
A 复制自身到Windows目录下创建文件"rundl132.exe" 和"Logo1_.exe" B 在 Windows 生成文件 Dll.dll 用于下载执行新病毒 C 创建以下文件 C:\1.txt Windows目录 0Sy.exe 用户目录 Local Settings\Temp\$$a5.bat 用户目录 Local Settings\Temp\$$ab.bat D 检查以下注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW\"auto" = "1" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\"ver_down0" = "[从 http://lele.0451.net/gua/3in下载的文本]" 如果不存在，病毒创建这些值 E 增加"load" = "%Windir%\rundl132.exe" 到注册表 HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows 使得病毒每次开机后执行 F 结束以下进程 RavMon.exe EGHOST.EXE MAILMON.EXE KAVPFW.EXE IPARMOR.EXE Ravmond.EXE regsvc.exe RavMon.exe mcshield.exe G 停止以下服务 Kingsoft AntiVirus Service H 插入Dll.dll 到 iexplorer.exe 和 explorer.exe I 从lele.0451.net/gua/3in下载文件保存到windows目录的0Sy.exe J 搜索所有的.exe文件并感染 K 搜索所有局域网络共享中的.exe文件并感染 L 通过 ICMP 发送 "Hello,World". M 定时将音量关闭到0 N 搜索标题为"AVP.AlertDialog"的窗口，点击按钮“允许”和“跳过” O 在所有的目录下生成 _desktop.ini 文件，设置内容为自动执行病毒 P 排除感染含以下文件名和路径的文件 system system32 windows Documents and Settings System Volume Information Recycled Windows NT WindowsUpdate ComPlus Application NetMeeting Common Files Messenger InstallShield Installation Information Microsoft FrontPage Movie Maker MSN Gaming Zone Q 避免感染长度大于 16,777,216 的文件 ============================= 清除方法： 在安全模式下，删除相应文件。清理注册表相应键值。 如果.exe文件已经被感染，可试着使用最新的杀毒软件进行杀毒恢复。 建议重新安装系统。 |
|||
| 关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 | |
|
Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号 |
