当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文 |
|
|||
internat.exe ,system32.vxd 等病毒清除解决方案 | |||
2010-1-7 9:35:33 文/剑盟 出处:剑盟 | |||
病毒症状 该样本是使用“Borland Delphi”编写的“蠕虫病毒”,采用“WinUpack”加壳方式试图躲避特征码扫描,加壳后长度为20,000字节,使用“ exe”扩展名,通过网页木马、下载器下载、移动介质(如U盘)等方式进行传播。 用户中毒后,会出现计算机及网络运行缓慢,出现隐藏启动的iexplorer.exe进程等现象。 感染对象 Windows 2000/Windows XP/Windows 2003/Windows Vista 传播途径 网页挂马、文件捆绑、下载器下载
病毒分析 1、病毒运行后首先检查自己的的参数是否为sleepDown或update。 病毒创建文件: %SystemRoot%\system\internat.exe 病毒删除文件: %SystemRoot%\system32\win.log 病毒访问网络: http://tj.****.com
手动删除以下文件: %SystemRoot%\system\internat.exe 变量声明: %SystemDriver% 系统所在分区,通常为“C:\” |
|||
关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 | |
Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号 |