电脑软硬件应用网
当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文
PopWin.exe病毒的简单分析与清除方法
PopWin.exe病毒的简单分析与清除方法
2006-11-17 15:03:44  文/未知   出处:跳出圈外看世界   
PopWin.exe利用了downloader的功能,充当了各种角色,恶意修改主页为某些网址站、盗号等等,见过一些分析报告,但各自有不同,这可能跟它每个时期所要做的恶不同,下面是基本的简单分析
释放文件
%System%\PopWin.exe
%System%\PopTWin.exe
%System%\PopWin.dll

添加注册表信息
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
PopWinIe %System%\PopWin.exe

运行特点
PopWin.dll插入到系统进程,如explorer.exe、winlogon.exe等等
添加的PopWinIe服务冒充微软服务

解决过程
1、禁用PopWinIe服务
开始---运行---services.msc 找到PopWinIe服务,停止并禁用该服务
2、重新启动电脑,删除其释放的所有文件
3、如果PopWin.dll不易被删除,用unlocker来进行
4、删除其创建的注册表信息
  • 上一篇文章:

  • 下一篇文章:
  • 最新热点 最新推荐 相关文章
    删不掉的"淘宝图标"来侵 教你删"淘宝…
    微软高危漏洞"快捷方式自动执行"手工…
    acad.vlx删除方法
    360se.exe病毒清除解决方案
    regedit32.exe 病毒清除解决方案
    3874jr98.exe,long.exe等病毒清除解…
    RG8.tmp病毒清除解决方案
    139ujf939.exe,2.exe等病毒清除解决…
    EntSoQn.exe病毒清除解决方案
    360safess.net.exe等病毒清除解决方…
    关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 |

    Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号