当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文 |
|
|||
shadowsafe.sys,zydxc.dat 等病毒清除解决方案 | |||
2010-2-27 10:11:45 文/剑盟 出处:剑盟 | |||
病毒症状 该样本是使用“Microsoft visual C++/C”编写的“盗号木马”,采用“FSG”加壳方式试图躲避特征码扫描,加壳后长度为25,385字节,使用“ exe”扩展名,通过网页木马、下载器下载、等方式进行传播。 感染对象 Windows 2000/Windows XP/Windows 2003/Windows Vista 传播途径 网页挂马、文件捆绑、下载器下载
1.病毒运行后遍历进程,查找并结束进程dnf.exe、dnfchina.exe和qqlogin.exe。 病毒创建文件: %ProgramFiles%\zydxc.dat 病毒创建注册: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 病毒访问网络: i1.58mailhost.cn 手动解决办法: 1、手动删除以下文件(如遇提示无法删除文件,到http://www.45its.com/down.htm下载费尔木马强制删除器工具进行强制删除): %ProgramFiles%\zydxc.dat 2、手动删除以下注册表: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 变量声明: %SystemDriver% 系统所在分区,通常为“C:\” |
|||
关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 | |
Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号 |