HBKernel/HBService32/System.exe病毒简单查杀
2008-12-17 08:28
316 查看
近期最新变种System.exe病毒(HB*.dll)及rpcss.dll被感染的清除方法!
中毒现象:杀毒软件不能启用,不能复制粘贴,语言栏没有了,任务栏不显示窗口,任务管理器看不到用户名,有些软件按钮标签显示成小方块等等
原病毒运行后释放HB***.dll,system.exe到%sys32dir%下,释放HBKernel32.sys到%sys32dir%\drivers下
检测:
system.exe启动项:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HBService32;
HBKernel32.sys启动项: 服务 HBKernel32;
%sys32dir%\drivers下是否存在HBKernel32.sys;
查找HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
AppInit_DLLs中是否存在HB****.dll的启动项;
查杀方法:
1、用最新版本QQKAV2008(Build 1125)注入查杀两遍以上;(QQKav官方下载25日正式推出)
2、由于此病毒感染并替换了系统正常文件,所以需要用QQKAV的“开机杀毒”功能来替换为正常文件;如果不替换为正
常文件,会导致重复中毒并无法将病毒清除干净。
替换步骤:
(1)、下载相应系统的正常文件包(附件)并解压至本机硬盘某文件夹(以 D:\abc 文件夹为例);
(2)、在“开机杀毒”中加入以下几行代码:
d:\abc\conime.exe*c:\windows\system32\conime.exe
d:\abc\ctfmon.exe*c:\windows\system32\ctfmon.exe
d:\abc\rpcss.dll*c:\windows\system32\rpcss.dll
d:\abc\userinit.exe*c:\windows\system32\userinit.exe
添加好以上内容,点击“保存修改并重启计算机”按钮后,按提示重启计算机,即可完全清除此病毒!
附件:
1、用于Windows XP Sp2版本的系统正常文件;
2、用于Windows XP Sp3版本的系统正常文件;
3、用于Windows 2003 server版本的系统正常文件。
再次重启后正常!
中毒现象:杀毒软件不能启用,不能复制粘贴,语言栏没有了,任务栏不显示窗口,任务管理器看不到用户名,有些软件按钮标签显示成小方块等等
原病毒运行后释放HB***.dll,system.exe到%sys32dir%下,释放HBKernel32.sys到%sys32dir%\drivers下
检测:
system.exe启动项:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HBService32;
HBKernel32.sys启动项: 服务 HBKernel32;
%sys32dir%\drivers下是否存在HBKernel32.sys;
查找HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
AppInit_DLLs中是否存在HB****.dll的启动项;
查杀方法:
1、用最新版本QQKAV2008(Build 1125)注入查杀两遍以上;(QQKav官方下载25日正式推出)
2、由于此病毒感染并替换了系统正常文件,所以需要用QQKAV的“开机杀毒”功能来替换为正常文件;如果不替换为正
常文件,会导致重复中毒并无法将病毒清除干净。
替换步骤:
(1)、下载相应系统的正常文件包(附件)并解压至本机硬盘某文件夹(以 D:\abc 文件夹为例);
(2)、在“开机杀毒”中加入以下几行代码:
d:\abc\conime.exe*c:\windows\system32\conime.exe
d:\abc\ctfmon.exe*c:\windows\system32\ctfmon.exe
d:\abc\rpcss.dll*c:\windows\system32\rpcss.dll
d:\abc\userinit.exe*c:\windows\system32\userinit.exe
添加好以上内容,点击“保存修改并重启计算机”按钮后,按提示重启计算机,即可完全清除此病毒!
附件:
1、用于Windows XP Sp2版本的系统正常文件;
2、用于Windows XP Sp3版本的系统正常文件;
3、用于Windows 2003 server版本的系统正常文件。
再次重启后正常!
相关文章推荐
- 最简单的病毒
- 开发日记——手机安全卫士 Day09 2016-7-28 完成查杀病毒功能
- 关于Rootkit.Vanti.gen病毒的查杀(原创,转载请声明)
- linux环境下wnTKYg门罗币挖矿病毒查杀
- 手机上移动梦网中毒啦!病毒名字叫:程序管理 版本0.1.1 defwatch!找到删除它的简单方法!
- 彻底查杀“橙色八月”病毒
- 病毒的样本大家请看啊 图2 卡巴查杀图表
- 专伤浏览器、会“自杀”的***病毒样本简单分析
- 病毒查杀专题
- 病毒木马查杀实战第013篇:一个基于.NET的“敲竹杠”病毒研究
- 用C写一个简单病毒
- 病毒木马查杀实战第023篇:MBR病毒之引导区的解析
- Android病毒查杀原理
- 病毒木马查杀实战第018篇:病毒特征码查杀之基本原理
- 关于诺顿频繁查杀DWH*.TMP病毒的问题分析
- CTO朋友发布的!!最简单的病毒
- 手动查杀病毒的第一课
- 关于病毒查杀问题
- 续异鬼(Trojan.Win32.Agent.e)uiui8.dll病毒继续查杀
- C编写的简单病毒程序