当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文 |
|
|||
svchost.exe(Backdoor.IRC.Bot)IRC后门病毒清除 | |||
2008-5-7 11:42:56 文/孤独更可… 出处:网友博客 | |||
文件名称:svchost.exe
文件大小:286,720 bytes
AV命名:Backdoor.IRC.Bot
文件MD5:4BCBD06B60FBBB6CC6AEA45A6F207136
病毒类型:IRC病毒
主要行为:
1、释放文件:
C:\Documents and Settings\孤独更可靠\Local Settings\Temp\\Setup.exe 286,720 bytes
(病毒备份文件)
C:\Windows\Fonts\svchost.exe 286,720 bytes
2、添加启动:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Host Process = "C:\Windows\Fonts\svchost.exe"
3、开启8000端口连接××1.paris-hack.com IRC服务器,接受控制
4、如发现C:\Windows\Fonts\svchost.exe不存在则将Setup.exe拷贝回去。
解决方法:
1、下载SREng(可到down.45its.com下载),后断开网络连接。
2、打开SREng,删除启动项:Host Process((详细步骤:打开SREng-启动项目-注册表))。
3、重启计算机,删除文件:
C:\Windows\Fonts\svchost.exe 286,720 bytes
4、清空系统的所有临时文件。 |
|||
关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 | |
Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号 |