电脑软硬件应用网
当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文
Backdoor.Delf.ybb(Kernl32.exe)的清除教程
Backdoor.Delf.ybb(Kernl32.exe)的清除教程
2007-6-16 9:53:56  文/海色の月   出处:C.I.S.R.T   
病毒别名:Backdoor.Delf.ybb(瑞星)
      Win32.Hack.Unknown.119296(毒霸)
病毒大小:119,296 字节
加壳方式
样本MD5:ca4c8132fd09e148652a90a2a1adb97b
样本SHA1:5c6efa2d2ee6ac68fbd9494f057e9943aeaf1d85
发现时间:2007.6
更新时间:2007.6
关联病毒
传播方式:恶意网页,其它病毒或木马下载


技术分析
==========

运行后复制自身到系统目录:
%System%\Kernl32.exe

创建服务:
 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kernl32]
显示名:Kernl32
可执行文件的路径:%System%\Kernl32.exe

清除步骤
==========

1. 删除服务:
 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kernl32]

2. 重新启动计算机

3. 删除文件:
%System%\Kernl32.exe

  • 上一篇文章:

  • 下一篇文章:
  • 最新热点 最新推荐 相关文章
    删不掉的"淘宝图标"来侵 教你删"淘宝…
    微软高危漏洞"快捷方式自动执行"手工…
    acad.vlx删除方法
    360se.exe病毒清除解决方案
    regedit32.exe 病毒清除解决方案
    3874jr98.exe,long.exe等病毒清除解…
    RG8.tmp病毒清除解决方案
    139ujf939.exe,2.exe等病毒清除解决…
    EntSoQn.exe病毒清除解决方案
    360safess.net.exe等病毒清除解决方…
    关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 |

    Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号