病毒症状 该样本是使用“Borland Delphi”编写的“后门程序,长度为486,912字节, 使用“ exe”扩展名,通过网页木马、下载器下载、等方式进行传播。 用户中毒后,会出现计算机及网络运行缓慢,异常网络访问、重要资料丢失等现象。 感染对象 Windows 2000/Windows XP/Windows 2003/Windows Vista 传播途径 网页挂马、文件捆绑、下载器下载
1.病毒运行后,查看所在进程是否为iexplore.exe,如果不是再次检查是否为%SystemRoot%\EntSoQn.exe。 病毒创建文件: %SystemRoot%\EntSoQn.exe 病毒创建注册表: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MaganbmentnStrauShou 病毒访问网络: Zy528.3322.org
1、手动删除以下文件(如遇提示无法删除文件,到https://www.45its.com/down.htm下载费尔木马强制删除器工具进行强制删除): %SystemRoot%\EntSoQn.exe 2、手动删除以下注册表(开始菜单-运行-输入“regedit”进入注册表依次找到说明选项并按提示操作): HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MaganbmentnStrauShou 变量声明: %SystemDriver% 系统所在分区,通常为“C:\” |