文件名称:svchost.exe
文件大小:286,720 bytes
AV命名:Backdoor.IRC.Bot
文件MD5:4BCBD06B60FBBB6CC6AEA45A6F207136
病毒类型:IRC病毒
主要行为:
1、释放文件:
C:\Documents and Settings\孤独更可靠\Local Settings\Temp\\Setup.exe 286,720 bytes
(病毒备份文件)
C:\Windows\Fonts\svchost.exe 286,720 bytes
2、添加启动:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Host Process = "C:\Windows\Fonts\svchost.exe"
3、开启8000端口连接××1.paris-hack.com IRC服务器,接受控制
4、如发现C:\Windows\Fonts\svchost.exe不存在则将Setup.exe拷贝回去。
解决方法:
1、下载SREng(可到down.45it.com下载),后断开网络连接。
2、打开SREng,删除启动项:Host Process((详细步骤:打开SREng-启动项目-注册表))。
3、重启计算机,删除文件:
C:\Windows\Fonts\svchost.exe 286,720 bytes
4、清空系统的所有临时文件。 |