文件: k.exe
大小: 28672 字節
MD5: FBCE46FA53201B02CCC5C495829CB6D5
SHA1: 364C2DA684B30F44DC46E32DD4A93FB6681FDD54
CRC32: 386EF91A
釋放
c:\setup.exe
Size: 28,672 bytes
c:\Documents and Settings\user\Local Settings\Temp\rs.bat
Size: 105 bytes
%windir%\system32\microsoft.exe
Size: 28,672 bytes
%windir%\system32\SP00LV.exe
Size: 28,672 bytes
%windir%\system32\drivers\svchost.exe
Size: 28,672 bytes
d:\setup.exe
Size: 28,672 bytes
e:\setup.exe
Size: 28,672 bytes
f:\setup.exe
Size: 28,672 bytes
其中rs.bat內容
@echo off
:start
if not exist ""%1"" goto done
del /F ""%1""
del ""%1""
goto start
:done
del /F %t
註冊表添加HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Winnet COM+
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Internat"
Type: REG_SZ
Data: C:\windows\system32\microsoft.exe 顠|癓搢 ? 爧 笒 綴 弱 荎搢 怎 ( S - ▼ 5 - ( (? 7 2 搢 ?7 7 ? D? 顠|? T? 8 搢?搢?搢 ! ?搢?搢?蛈駷 | Wk苪X 鴐苪 捳抾
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Program Files"
Type: REG_SZ
Data: C:\windows\system32\SP00LV.exe 7 2 搢 ?7 7 旜 ? 伉 顠|? 桫 8 搢 ?搢0? @ 7 t e m 3 2 \ d r x 7 e r s \ s v o s t . e x e @? p97 2 搢 ?7 7 ? 顠|? l? x 7 ?搢H97 0? 袐 x 7 @ 7 x97 @
修改HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL "CheckedValue"
Old data: 01, 00, 00, 00 修改以使系統不顯示隱藏文件
New data: 00, 00, 00, 00
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_8086&DEV_24C5&SUBSYS_4720414C&REV_02#3&13C0B0C5&0&FD#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\0\ 使系統靜音
關閉帶有以下字符的窗口
安全衛士
掃描
專殺
註冊表
process
進程
毒
木馬
防禦
防火牆
病毒
檢測
firewall
virus
anti
金山
江民
卡巴斯基
worm
360
微點
micropoint
剋星
廣告
avk
kaspersky
f-secure
escan
Norton
諾頓
mcafee
Virus
panda
熊貓
trojan
Door
AVG
360tray.exe
ravtask.exe
ravstub.exe
ravmond.exe
ravmon.exe
ccenter.exe
rfwstub.exe
rfwproxy.exe
rfwsrv.exe
rfwain.exe
ras.exe
runiep
反彙編一下。。發現: %s\psexec.exe \\%s -u %s -p %s -c %s\servrr.exe -
並且利用http://tools.hxstat.com/ip/ 獲得ip地址
解決:
使用sreng除啓動項 []
[]
刪除服務[Winnet COM+ / Winnet COM+][Stopped/Auto Start]
刪除文件:*:\setup.exe
c:\WINDOWS\system32\microsoft.exe
c:\WINDOWS\system32\SP00LV.exe
c:\WINDOWS\system32\drivers\svchost.exe
最後修復註冊表
setup.exe microsoft.exe SP00LV.exe手動查殺
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章
殺毒軟件無法查殺的組合式***-簡單自然是最高境界!!
hawke
2019-02-22 20:29:44
一起來了解病毒和勒索軟件常見藏身之所
wx5c32e73d37a3a
2019-01-14 13:46:58
diskregerl.exe(Trojan.Agent.cdt)病毒手動查殺
神馬文庫
2018-10-25 22:03:03
殺毒軟件被病毒關掉的解決辦法
sally
2019-07-16 14:19:53
QQ空間自動發廣告說說?可能是激活工具附帶的獨狼Rootkit!
hfhbutn
2019-01-25 23:26:10
Rootkit病毒的解決辦法
forbide
2018-11-21 01:39:44
木馬下載器前仆後繼,AOTU病毒羣捲土重來(專殺4月15日升級到1.4版)
神馬文庫
2018-10-25 22:03:15
diskregerl.exe(Trojan.Agent.cdt)病毒手動查殺
神馬文庫
2018-10-25 22:03:03
巧用微軟EWF來保護系統
神馬文庫
2018-10-25 21:59:25
美女遊戲病毒iwbkvd.exe查殺方法
神馬文庫
2018-10-25 21:59:11
提權思路之MSSQL差異備份取系統權限
神馬文庫
2018-10-25 21:59:08
U盤病毒vistaAA.exe的手動查殺方法
神馬文庫
2018-10-25 21:58:20
1sass.exe,winnet.sys,2pwsdor.sys,k87wovjoq.sys病毒清除
神馬文庫
2018-10-25 21:57:54
關於諾頓頻繁查殺DWH*.TMP病毒的問題分析
神馬文庫
2018-10-25 21:57:54