|
|
|||||||||||
|
|||||||||||||
| 当前位置： 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文 |
|
|||
| Win32.Hack.Unknown.57080(netdde32.exe KB9269O6.log)病毒解决方案 | |||
| 2007-6-2 8:34:22 文/海色の月 出处:C.I.S.R.T | |||
|
病毒别名：Win32.Hack.Unknown.57080（毒霸） 病毒大小：57,080 字节 加壳方式： 样本MD5：7ddf93d94030c98f0c0807f748f2a5e5 样本SHA1：0f35c0074c770c18654203c3179655d3e9d8835b 发现时间：2007.5 更新时间：2007.5 关联病毒： 传播方式：恶意网页、程序捆绑、其它病毒或木马下载 技术分析 ========== 这是一个下载广告程序的木马，运行后复制自身到系统目录： %System%\netdde32.exe 释放dll注入进程： %Windows%\KB9269O6.log 创建映像劫持： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Explorer.exe]
"Debugger"="%System%\netdde32.exe" 并监视恢复。 尝试访问网络下载广告程序并安装。 清除步骤 ========== 1. 重命名木马文件： %System%\netdde32.exe %Windows%\KB9269O6.log 2. 复制一份%Windows%\Explorer.exe，并将复制的Explorer.exe重命名为netdde32.exe存放到%System%目录中 3. 重新启动计算机 4. 删除重命名过的木马文件： %System%\netdde32.exe %Windows%\KB9269O6.log 5. 删除新建的%System%\netdde32.exe 6. 删除木马创建的映像劫持 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Explorer.exe] "Debugger"="%System%\netdde32.exe" |
|||
| 关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 | |
|
Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号 |
