一:病毒分析
病毒名称:Backdoor.Gpigeon.*(rising) 病毒大小:647,680 字节 加壳方式:无 MD5:99C08F7B57FA1D7DAD1187DEB022AA71 SHA1:BBF0022181C8DFC43586D8D287455E84D87ED89C
病毒运行后,释放文件: %windir%\system32\ieapfltr.dat (rootkit) %windir%\system32\cmdle.com (copy file) %windir%\uninstal.bat (BAT file, delete itself)
创建服务项: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows XP SocksCap (Display Name)Windows XP SocksCap = (ImagePath)C:\WINDOWS\system32\cmdle.com
手动解决方法:
到down.45it.com下载费尔木马强制删除器工具.zip,删除(并构选抑制)以下文件:
%windir%\system32\ieapfltr.dat (如找不到可使用系统自带搜索进行查找) %windir%\system32\cmdle.com (如找不到可使用系统自带搜索进行查找) %windir%\uninstal.bat (如找不到可使用系统自带搜索进行查找)
到down.45it.com下载SREng.rar,删除以下服务项(步骤:启动项目-服务-win32服务应用程序):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows XP SocksCap (Display Name)Windows XP SocksCap = (ImagePath)C:\WINDOWS\system32\cmdle.com
|