|
|
|||||||||||
|
|||||||||||||
| 当前位置： 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文 |
|
|||
| QQ尾巴 InfoMs.Ime 解决方案 | |||
| 2007-1-6 11:16:21 文/海色の月 出处:本站原创 | |||
|
病毒名称：Trojan.Win32.Delf.rf（Kaspersky） 病毒别名：Trojan.QQMSG.Liumazi（瑞星） Win32.Troj.QQMsgInfo.28688（毒霸） 病毒大小：27,900 字节 加壳方式：UPX 样本MD5：b95d1102bcddfa26fb9a3f40129d2353 样本SHA1：0e52cbcc5fedf47408bad58aa1f0aaf9e00eeae2 发现时间：2007.1 更新时间：2007.1 关联病毒： 传播方式：QQ消息、恶意网页、其它病毒下载 技术分析 ========== 这是一个QQ尾巴木马，运行后释放dll库文件： %ProgramFiles%\Common Files\Microsoft Shared\MSInfo\InfoMs.Ime 创建ShellExecuteHooks启动信息： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{C217767F-E340-49B8-85D3-3A72B9CD652F}"="" [HKEY_CLASSES_ROOT\CLSID\{C217767F-E340-49B8-85D3-3A72B9CD652F}\InProcServer32] @="%ProgramFiles%\Common Files\Microsoft Shared\MSInfo\InfoMs.Ime" 向QQ好友发送信息： 看了这个网站再说 http://8788.www-qq.cn 清除步骤 ========== 1. 删除木马的ShellExecuteHooks启动信息： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{C217767F-E340-49B8-85D3-3A72B9CD652F}"="" [HKEY_CLASSES_ROOT\CLSID\{C217767F-E340-49B8-85D3-3A72B9CD652F}] 2. 重新启动计算机 3. 删除木马文件： %ProgramFiles%\Common Files\Microsoft Shared\MSInfo\InfoMs.Ime |
|||
| 关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 | |
|
Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号 |
