文件名称:spoolsv.exe
文件大小:13,824 bytes
病毒命名:Trojan-Dropper.Win32.VB.aoc
文件MD5:3814A72FA82A767EC8969798B9A66BB1
病毒类型:IRC蠕虫
主要行为:
1、释放文件:
C:\RECYCLER\spoolsv.exe 13,824 bytes
2、添加启动项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSetup\Installed Components\{88ABC5C0-4FCB-11BB-AAX5-81CX1C635612}
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSetup\Installed Components\{88ABC5C0-4FCB-11BB-AAX5-81CX1C635612}] StubPath = "c:\RECYCLER\spoolsv.exe"
3、连接IRC服务器:w00t****.hopto.org,接受远程控制。
4、创建互斥体:highlandhack,使病毒体只能有一个实例在运行。
解决方法:
1、重启计算机,按F8进入安全模式。
2、删除文件:
C:\RECYCLER\spoolsv.exe 13,824 bytes
3、删除注册表(开始菜单-运行-输入“regedit”进入注册表依次找到说明选项并按提示操作):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSetup\Installed Components\{88ABC5C0-4FCB-11BB-AAX5-81CX1C635612}
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSetup\Installed Components\{88ABC5C0-4FCB-11BB-AAX5-81CX1C635612}] StubPath = "c:\RECYCLER\spoolsv.exe" |