|
|
|||||||||||
|
|||||||||||||
| 当前位置： 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文 |
|
|||
| 木马avp.exe hvsound2.dll解决方案 | |||
| 2007-9-1 9:53:50 文/海色の月 出处:C.I.S.R.T | |||
|
病毒别名：Trojan.Win32.Delf.rsx [exe]（瑞星）, Trojan.PSW.Win32.OnlineGames.do [dll]（瑞星） Win32.PSWTroj.Maran.jh.239104 [dll]（毒霸） 病毒大小：158,208 字节 加壳方式：NSPack 样本MD5：897e8b44dcd47958e27cd89af3334e13 样本SHA1：7ccd7643e8c308a72cd906ddf9810c104842b9ad 传播方式：恶意网页下载，其它病毒或木马下载 技术分析 ========== 网游木马，运行后释放文件到系统目录下： %Windows%\avp.exe %System%\hvsound2.dll 使用批处理delplme.bat删除自身： @echo off :loop del "{原文件}" if exist "{原文件}" goto loop del delplme.bat 创建服务： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VGADown] 显示名：Audio Adapter 可执行文件的路径：%Windows%\avp.exe 修改Winsock供应者： MSAFD Tcpip [TCP/IP] %System%\hvsound2.dll MSAFD Tcpip [RAW/IP] %System%\hvsound2.dll 清除步骤 ========== 1. 删除木马创建注册表的服务(开始菜单－运行－输入“regedit”进入注册表依次找到说明选项并按提示操作)： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VGADown] 2. 重命名木马文件(如遇提示无法删除文件，到down.45its.com下载费尔木马强制删除器工具进行强制删除)： %System%\hvsound2.dll 3. 重新启动计算机 4. 删除木马文件(如遇提示无法删除文件，到down.45its.com下载费尔木马强制删除器工具进行强制删除)： %Windows%\avp.exe 重命名过的%System%\hvsound2.dll 5. 在SREng(该软件可到down.45its.com下载)的“系统修复”->“Winsock供应者”中删除%System%\hvsound2.dll对应的两个项目： MSAFD Tcpip [TCP/IP] MSAFD Tcpip [RAW/IP] 注：如果重启后网络不正常（如打不开网页），可以使用WinsockFix等工具进行修复。 |
|||
| 关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 | |
|
Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号 |
