Virus.Win32.AutoRun.cp(SVSH0ST.EXE)病毒的分析解决_电脑软硬件应用网

首页·电脑学院·电脑故障·操作系统·硬件教程·局域网技术·QQ技巧·网络安全·办公软件· 数据库

导航·设计学院·图像处理·网页设计·软件教程·服务器技术·笔记本·专家装机·网络编程·在线问答

当前位置：电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文

Virus.Win32.AutoRun.cp(SVSH0ST.EXE)病毒的分析解决

Virus.Win32.AutoRun.cp(SVSH0ST.EXE)病毒的分析解决

2007-6-22 8:47:42　　文/mopery 　　出处:计算机安全资讯　　

　　文件名称:  SVSH0ST.EXE
　　文件大小:  25600 字节
　　MD5:  8FD4BC06C4CB4EF5963696A5E404EE32
　　加壳: UPX
　　编写语言:  Delphi
　　病毒名:  KAV: Virus.Win32.AutoRun.cp

　　详细资料:

　　文件变化:
　　释放文件
　　%System%\SVSH0ST.EXE
　　%System%\dpserio1.dll
　　%System%\autorun.inf

　　各分区根目录释放
　　X:\autorun.inf
　　X:\lcg.exe

　　autorun.inf 内容

[AutoRun]

open=lcg.exe
shell\open=打开(&O)
shell\open\Command=lcg.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=lcg.EXE

　　修改注册表:
　　病毒创建启动项

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"svchost"="%System%\SVSH0ST.EXE"

　　修改默认IE主页为劫持的主页地址(由生成器指定)

[HKCU\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.XXXX.com"

　　添加项禁止修改主页

[HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"HomePage"=dword:00000001

　　其他行为:
　　修改 .htm 网页文件,在尾部添加(由生成器指定)

　　删除后辍为 .gho 的文件

　　访问 http://ll80.com/xx/xx.HTM 进行统计

　　注:
　　%system%代表Windows操作系统的系统文件夹路径，并非正式的系统环境变量。
　　对于操作系统版本为Windows XP,装在默认路径的系统,%system%指C:\WINDOWS\system32文件夹

　　清除方法:
　　1. 结束进程(步骤：ctrl+alt+del调用任务管理器)
%System%\SVSH0ST.EXE

　　2.删除文件(如无法直接删除，可到down.45its.com下载费尔木马强制删除器工具.zip进行强制删除)
%System%\SVSH0ST.EXE
%System%\dpserio1.dll
%System%\autorun.inf
X:\autorun.inf
X:\lcg.exe

　　3.删除病毒启动项与禁止修改IE主页项(注册表打开方式：开始菜单－运行－输入“regedit”)

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"svchost"="%System%\SVSH0ST.EXE"

[HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"HomePage"=

　　4. 修改IE主页(直接打开IE修改).

　　5.修复被修改的网页文件
　　备注: 此病毒为生成器所生成,在我们的博客上已经有相应报道
此生成器目前还有诸多bug

上一篇文章： mosou.exe,nwizqjsj.exe,ztinetzt.exe等病毒的手动清除

下一篇文章：系统时间被改为2005年的病毒清除指南

最新热点		最新推荐		相关文章
				删不掉的"淘宝图标"来侵教你删"淘宝… 微软高危漏洞"快捷方式自动执行"手工… acad.vlx删除方法 360se.exe病毒清除解决方案 regedit32.exe 病毒清除解决方案 3874jr98.exe,long.exe等病毒清除解… RG8.tmp病毒清除解决方案 139ujf939.exe,2.exe等病毒清除解决… EntSoQn.exe病毒清除解决方案 360safess.net.exe等病毒清除解决方…