病毒症状 该样本是使用“C语言”编写的木马程序,长度为663,553字节, 采用 “ exe”扩展名,通过网页木马、下载器下载、等方式进行传播。 用户中毒后,会出现计算机及网络运行缓慢,异常网络访问等现象。 感染对象 Windows 2000/Windows XP/Windows 2003/Windows Vista 传播途径 网页挂马、文件捆绑、下载器下载
1.病毒运行释放文件%SystemDriver%\1.exe并执行,退出当前进程,自我删除。 病毒创建文件: %SystemDriver%\1.exe 病毒删除文件: %SystemDriver%\1.exe 病毒创建注册表: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ BackGround Switch
1、手动删除以下文件: %SystemRoot%\system32\regedit32.exe 2、手动删除以下注册表: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ BackGround Switch 变量声明: %SystemDriver% 系统所在分区,通常为“C:\” |