AutoRun.wp(gg.exe)U盘木马清除方法
2008-02-26 23:44
666 查看
文件名称:gg.exe
文件大小:65607 byte
AV命名:
Worm.Win32.AutoRun.wp 卡巴斯基
Worm.Delf.65607 金山毒霸
Win32.HLLW.Autoruner.548 Dr.WEB
加壳方式:未
编写语言:Microsoft Visual C++ 6.0
文件MD5:33d493af096ef2fa6e1885a08ab201e6
行为分析:
1、 释放病毒文件:
C:\WINDOWS\gg.exe 65607 字节
2、 添加启动项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
(注册表值) ctfmon.exe = REG_SZ, "C:\windows\gg.exe"
3、 查找可用磁盘,生成:autorun.inf和gg.exe,实现U盘感染。
4、 连接121.206.1.2××下载木马,不过未实现。
5、 直接获取系统内存,隐藏自身,防止被结束。
解决方法:
1、 下载冰刃和SREng(均可到down.45it.com下载)。
2、 打开冰刃,结束病毒进程。(gg.exe)
3、 打开SREng,删除启动项:
(注册表值) ctfmon.exe,指向的C:\windows\gg.exe。
注意不要删除错了。
4、 删除病毒文件:
C:\WINDOWS\gg.exe 65607 字节
5、 用winrar删除磁盘底下的文件,注意不要双击进入磁盘,不要病毒又复活了。
6、若无法清除,请把病毒样本发送至526170722@qq.com
文件大小:65607 byte
AV命名:
Worm.Win32.AutoRun.wp 卡巴斯基
Worm.Delf.65607 金山毒霸
Win32.HLLW.Autoruner.548 Dr.WEB
加壳方式:未
编写语言:Microsoft Visual C++ 6.0
文件MD5:33d493af096ef2fa6e1885a08ab201e6
行为分析:
1、 释放病毒文件:
C:\WINDOWS\gg.exe 65607 字节
2、 添加启动项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
(注册表值) ctfmon.exe = REG_SZ, "C:\windows\gg.exe"
3、 查找可用磁盘,生成:autorun.inf和gg.exe,实现U盘感染。
4、 连接121.206.1.2××下载木马,不过未实现。
5、 直接获取系统内存,隐藏自身,防止被结束。
解决方法:
1、 下载冰刃和SREng(均可到down.45it.com下载)。
2、 打开冰刃,结束病毒进程。(gg.exe)
3、 打开SREng,删除启动项:
(注册表值) ctfmon.exe,指向的C:\windows\gg.exe。
注意不要删除错了。
4、 删除病毒文件:
C:\WINDOWS\gg.exe 65607 字节
5、 用winrar删除磁盘底下的文件,注意不要双击进入磁盘,不要病毒又复活了。
6、若无法清除,请把病毒样本发送至526170722@qq.com
相关文章推荐
- autorun.inf和sbl.exe之U盘病毒的清除方法
- spoolsv.exe打印木马清除及补救方法
- 清除虚拟艺术.exe 木马方法
- lsass.exe病毒木马手工清除方法
- lsass.exe病毒木马手工清除方法
- autorun.inf、servet.exe和ie777.exe木马的手工杀毒方法
- 有关autorun.inf的U盘和移动硬盘病毒清除方法(图)(自创)
- U盘流行病毒autorun的分析及清除方法
- 一个不错的清除winsmd.exe木马的方法
- 手工清除变种木马(winlogon.exe)的方法---导致exe文件打不开,瑞星不能启动等
- 清除MDM.EXE木马的方法
- lsass.exe病毒木马手工清除方法
- 清除虚拟艺术.exe 木马方法
- 104种木马手工清除方法
- 用U盘制作启动盘后空间变小的恢复方法,清除U盘启动盘空间
- Svchost.exe进程详解及Svchost.exe病毒清除方法
- 随机6位数_xeex.exe下载者的手动清除方法
- conime.exe是什么附conime.exe病毒的清除方法
- U盘所有文件夹变成.exe的解决方法