CnsMin病毒

来源：互联网发布：cms视频监控软件编辑：程序博客网时间：2024/04/29 13:42

from:http://zhidao.baidu.com/question/852787.html
这个应该是3721的东西~
现在已经定为是病毒了~
http://www.pcpop.com/doc/0/95/95192_2.shtml
这里有相关资料,去看一下,删除了吧.
--------------------------------------------
需要删除3721病毒文件的地方，有(默认系统装在C盘)：
C:/WINDOWS/Downloaded Program Files/
C:/WINDOWS/ (这个目录里有个Cns*.dat的文件)
C:/WINDOWS/System32/Drivers/
需要说明一下，C:/Program Files/3721/不能在Recover Console里删除，因为Recover Console进入系统没有访问C:/WINDOWS/以外目录的权限。不过还有一点，Recover Console里的del命令不支持统配符，删除文件必须一个一个得来，一共有二十来个Cns*.*文件。
处理完了Exit重起机器，出一个系统出错：Rundll32.exe不能找到C:/WINDOWS/downlo~1/CnsMin.dll。哈哈，能找到我还不疯掉啊！用Giant在扫描一遍register，没有发现问题，faint。手动查找，发现HKEY_LOCAL_MACHINE/ SOFTWARE/Microsoft/Windows/CurrentVersion/Run下还有一个CsnMin注册项—— "Rundll32.exe C:/WINDOWS/downlo~1/CnsMin.dll,Rundll32"。
继续使用CsnMin搜索注册表，还有以下地方需要删除：
HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/Root/LEGACY_CNSMINKP
HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Services/CnsMinKP
HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Enum/Root/LEGACY_CNSMINKP
HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Services/CnsMinKP
HKEY_USERS/S-1-5-21-1708537768-1303643608-725345543-500/Software/Microsoft/Internet Explorer/MenuExt/Quick Search (Yisou.com)
// 不能删除的key需要修改访问权限
参考资料：http://www.pcpop.com/doc/0/95/95192_2.shtml