当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文 |
|
|||
Trojan.DR.IRCBot.Gen.2(msmsgs.exe)IRC蠕虫专杀 | |||
2008-7-15 0:39:51 文/孤独更可… 出处:网友博客 | |||
文件名称:msmsgs.exe
文件大小:44,625 bytes
AV命名:Trojan.DR.IRCBot.Gen.2
加壳方式:未知
文件MD5:8090A718AE117EE6C8467CB231C7B010
病毒类型IRC蠕虫
行为分析:
1、释放文件:
C:\Windows\System32\msmsgs.exe 44,625 bytes
2、添加启动项:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Microsoft Oftice = "C:\Windows\System32\msmsgs.exe"
3、开启2345端口连接IRC服务器tap.tro***.net,接收远程控制。
加入#!mxm!频道,用户名为micky74,密码4lamer5sexy7
4、可能会依MSN传播(病毒体内有一些敏感字符串)。
解决方法:
1、下载SREng(到down.45its.com下载),直接放桌面。
2、删除启动项Microsoft Oftice(如下图) :
3、重启计算机,删除文件:
C:\Windows\System32\msmsgs.exe 44,625 bytes |
|||
关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 | |
Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号 |