病毒具体分析 File: SFF.exe Size: 36864 bytes File Version: 2.00.0003 MD5: 248C496DAFC1CC85207D9ADE77327F8B SHA1: B32191D44382ED926716671398809F88DE9A9992 CRC32: 8C51AAAB 编写语言:Microsoft Visual Basic 5.0 / 6.0
病毒生成如下文件 %system32%\svchost.com
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下面添加 添加键值svchost 指向%system32%\svchost.com 以达到开机启动的目的
各个分区根目录下面生成SFF.exe和autorun.inf 以达到通过U盘等移动存储传播的目的
不断向剪贴板里面写入 “中国网络游戏木马外挂黑客技术大全 http://www.hack1314.com 咨询QQ:39722181”的信息(如下图)
病毒体内有字样 “P~,.傻*中..一个痛恨中加的愤青之作”
病毒手动清除办法: 启动计算机进入安全模式 (开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统)
打开sreng (可到down.45it.com下载) 启动项目 注册表 删除如下项目 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] [NOBODY]
双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件(推荐)"前面的钩。在提示确定更改时,单击“是” 然后确定,点击 菜单栏下方的 文件夹按钮(搜索右边的按钮),右键点击C盘盘符 (系统盘) 单击“打开” 打开C盘 (系统盘)如下图:
删除如下文件 %system32%\svchost.com SFF.exe autorun.inf
右键点击其他盘盘符 单击“打开” 打开其他盘 删除其他盘根目录下的 SFF.exe和 autorun.inf
|