ZhelatinT的详细分析win32.exe
来源:互联网 发布:mac装win10后黑屏 编辑:程序博客网 时间:2024/06/03 17:43
该病毒会通过邮件进行传播,会造成网络阻塞。
病毒行为:
病毒会在windows/system32目录创建两个文件:
1 = %sys32dir%/dllh8jkd1q8.exe
2 = %sys32dir%/kernelwind32.exe
在用户临时文件夹创建win32.exe文件,路径为%profile%/Local Settings/Temp/win32.exe
创建注册表启动项:
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run下创建System键
病毒尝试禁用任务管理器
清除办法:
1.使用金山清理专家(金山毒霸2008正式版)解决此恶意软件
2.或者使用第三方进程管理器(系统的任务管理器可能已经被禁用)结束病毒进程
dllh8jkd1q8.exe
kernelwind32.exe
再手动删除以下三个文件
%sys32dir%/dllh8jkd1q8.exe
sys32dir%/kernelwind32.exe
%profile%/Local Settings/Temp/win32.exe
3.如果清理专家完成清除后重启,其它清理工具仍然有病毒报告,可能的原因有两个:
a.可能存在最新的变种,请网友将清理专家的完整日志提交到毒霸论坛
b.可能是该清除工具的误报,据金山毒霸病毒分析师鉴定,误报的可能性较大,该软件存在盗用金山清理专家恶意软件库的嫌疑,金山分析师故意制造了一个陷阱,没想到该产品真的上钩了。
病毒行为:
病毒会在windows/system32目录创建两个文件:
1 = %sys32dir%/dllh8jkd1q8.exe
2 = %sys32dir%/kernelwind32.exe
在用户临时文件夹创建win32.exe文件,路径为%profile%/Local Settings/Temp/win32.exe
创建注册表启动项:
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run下创建System键
病毒尝试禁用任务管理器
清除办法:
1.使用金山清理专家(金山毒霸2008正式版)解决此恶意软件
2.或者使用第三方进程管理器(系统的任务管理器可能已经被禁用)结束病毒进程
dllh8jkd1q8.exe
kernelwind32.exe
再手动删除以下三个文件
%sys32dir%/dllh8jkd1q8.exe
sys32dir%/kernelwind32.exe
%profile%/Local Settings/Temp/win32.exe
3.如果清理专家完成清除后重启,其它清理工具仍然有病毒报告,可能的原因有两个:
a.可能存在最新的变种,请网友将清理专家的完整日志提交到毒霸论坛
b.可能是该清除工具的误报,据金山毒霸病毒分析师鉴定,误报的可能性较大,该软件存在盗用金山清理专家恶意软件库的嫌疑,金山分析师故意制造了一个陷阱,没想到该产品真的上钩了。
- ZhelatinT的详细分析win32.exe
- svchost.exe[1348]中发生未处理的win32异常 分析
- SVCHOST.exe进程详细分析
- 对 Trojan.DL.Win32.Mnless.yxx / alg.exe 的一点分析
- Win32 exe 文件的启动过程(zz)
- "*.exe不是有效的Win32程序" 解决办法
- find_java.exe不是有效的Win32应用程序
- explorer.exe不是有效的Win32应用程序
- win32窗口程序的详细注释
- win32修改.exe图标
- win32修改.exe图标
- win32修改.exe图标
- iexplore.exe[2148]中发生未处理的win32异常
- iexplore.exe [xxxx] 中发生未处理的win32异常
- Messages.exe (Win32.BMW.l.100640) 病毒的处理方法
- pb 中 pb90.exe发生未处理的win32异常
- pb 中 pb90.exe发生未处理的win32异常
- explorer.exe [1316]中发生未处理的win32异常
- GNUGK源码分析
- 从今天开始使用csdn的blog开始记录学习历程
- 大奖赛计算平均分
- 如何简单部署用VSTO SE 2005开发的Excel,Word插件
- c#学习网站
- ZhelatinT的详细分析win32.exe
- CruiseControl读书笔记(一)
- HMM学习(4)-Hidden Markov Models
- Latex下长表格应用
- JColorChooser颜色改变的侦听和Clipboard
- ant学习笔记(一)
- 自己写 Netfilter 匹配器
- 三人同行七十稀 - 中国剩余定理浅析
- Show interfaces 的详解