发新话题
打印

帮我解释下这个病毒呗

帮我解释下这个病毒呗

这个病毒有什么特性?会对电脑产生什么后果呢?
C:\WINDOWS\system32\USB2.exe - Win32/VB.NIC 蠕虫 - 已删除
C:\WINDOWS\system32\wuauserv.exe - Win32/VB.NIC 蠕虫 - 已删除 (在下一次重新启动后) [2]
C:\WINDOWS\system32\scvhost\svchost.exe - Win32/VB.NIS 蠕虫 - 已删除

TOP

[流行U盘病毒]----Trojan.VB.vta,Trojan.VB.vtb的解决方法

本文由newcentury 原创--------特此转帖本站

最近发现的几个 流行的U盘病毒 这是其中一个
不说废话了 进入正题
病毒分析

病毒运行后 生成如下文件
C:\WINDOWS\system32\scvhost\svchost.exe

C:\WINDOWS\system32\boothide.reg
C:\WINDOWS\system32\bootrun.reg
C:\WINDOWS\system32\wuauserv.exe
C:\WINDOWS\system32\usb2.exe
修改注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:0

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:2

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:1

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:0
以达到使得显示隐藏文件不可用的目的
修改[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
在"Userinit"="userinit.exe,后面添加C:\\WINDOWS\\system32\\scvhost\\svchost.exe,wuauserv.exe"以达到开机启动的目的
并且 病毒每隔10秒会自动检查这个注册表的键值


解决办法
1.下载Icesword 1.20和 sreng
地址http://www.crsky.com/soft/6947.html
http://www.kztechs.com/sreng/sreng2.zip
2.打开Icesword.exe-进程 找到C:\WINDOWS\system32\scvhost\svchost.exe
一定注意路径 右键结束他
3.点击Icesword左下角的文件 找到C:\WINDOWS\system32\scvhost整个文件夹
C:\WINDOWS\system32\boothide.reg
C:\WINDOWS\system32\bootrun.reg
C:\WINDOWS\system32\wuauserv.exe
C:\WINDOWS\system32\usb2.exe
右键删除掉他们
4.打开sreng 启动项目 注册表
找到userinit这个 此时他应该是红色的
然后点击下面的编辑 把userinit.exe,后面的东西删掉
5. 把下面的 代码拷入记事本中然后另存为1.reg文件
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

双击1.reg把这个注册表项导入
此时隐藏文件就可以显示了
好了 机器上的病毒就杀掉了
由于 我是在虚拟机上测试的
所以无法测试 他感染移动存储的现象 如果最近有用过移动存储的 建议对你的移动存储设备进行杀毒 方法
1.禁用移动存储的 自动播放功能
在“开始”菜单的“运行”框中运行“gpedit.msc”命令,在“组策略”找到“计算机配置”和“用户配置”下的“管理模板”功能,打开其中的“系统”菜单中的“关闭自动播放”的设置,在其属性里面选择“已启用”,接着选择“所有驱动器”,最后确定保存即可。
2.插入移动存储设备 右键使用杀毒软件进行杀毒
记住千万不要双击U盘等移动存储设备 否则病毒又会被激活

下载地址:http://www.wupankeji.com/Soft/Up ... 061105165104338.rar


是一种U盘病毒,刚又看了一遍你的日志,才发现有C:\WINDOWS\system32\scvhost\svchost.exe这个文件,先用上面的办法手动查杀然后杀软全盘杀毒吧,那个wuauserv也是不正常的,:L 上次看到了我还以为是系统进程。
http://id.91cool.net/sign/?name=祺天小生&say=欢迎访问开原论坛
[url=http://www.8box.cn/share/list/11987]★我的音乐盒★[/url]

TOP

说实话  有的蠕虫一般杀软很难一次性根除
建议还是用专杀工具杀掉
然后在打上免疫补丁

TOP

病毒,病毒,病毒,还真够毒的耶。

TOP

发新话题

辽公网安备 21128202000183号