怎样处理79MB的msdrvload.jpg病毒
2013-12-14 22:07
337 查看
最近在论坛看到好多反馈msdrvload.jpg报告为病毒,删除后重启又出现,就算用文件粉碎器删除也无济于事,这个jpg文件有79MB。
金山毒霸2011 SP3
Windows注册表编辑器regedit
procexp
QQ远程桌面协助
1
远程连接故障电脑网友桌面,运行注册表编辑器,发现注册表的HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager项,PendingFileRenameOperations的值异常。
2
发现是通过pengding重启替换\??\C:\Program Files\Microsoft Silverlight\msdrv.jpg
\??\C:\WINDOWS\wdmaud.drv
然后把C:\WINDOWS\wdmaud.drv
注入到explorer里面再启动那个msdrvload.jpg扩展名的文件,这个jpg当然不是图片,只是伪装成图片的可执行程序,真正的执行文件只是很小一部分,末尾填充了大量的垃圾数据,凑到79MB大小。
msdrvload.jpg的绝对路径是c:\windows\help\mui\msdrvload.jpg
3
使用procexp或金山毒霸百宝箱进程管理器,查看explorer.exe进程中的模块,找到wdmaud.drv,结束该模块。再删除C:\WINDOWS\wdmaud.drv和后c:\windows\help\mui\msdrvload.jpg,重启电脑后,发现问题解决。
4
目前,发现金山毒霸和金山急救箱均已实现一次扫描发现病毒,并完成清除。
END
找到可疑进程或模块,中止运行后删除病毒文件是一般通用的处理办法。
http://hi.baidu.com/litiejun/blog/item/9b4cf5075f8cb3c27b894788.html
工具/原料
金山毒霸2011 SP3Windows注册表编辑器regedit
procexp
QQ远程桌面协助
步骤/方法
1远程连接故障电脑网友桌面,运行注册表编辑器,发现注册表的HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager项,PendingFileRenameOperations的值异常。
2
发现是通过pengding重启替换\??\C:\Program Files\Microsoft Silverlight\msdrv.jpg
\??\C:\WINDOWS\wdmaud.drv
然后把C:\WINDOWS\wdmaud.drv
注入到explorer里面再启动那个msdrvload.jpg扩展名的文件,这个jpg当然不是图片,只是伪装成图片的可执行程序,真正的执行文件只是很小一部分,末尾填充了大量的垃圾数据,凑到79MB大小。
msdrvload.jpg的绝对路径是c:\windows\help\mui\msdrvload.jpg
3
使用procexp或金山毒霸百宝箱进程管理器,查看explorer.exe进程中的模块,找到wdmaud.drv,结束该模块。再删除C:\WINDOWS\wdmaud.drv和后c:\windows\help\mui\msdrvload.jpg,重启电脑后,发现问题解决。
4
目前,发现金山毒霸和金山急救箱均已实现一次扫描发现病毒,并完成清除。
END
注意事项
找到可疑进程或模块,中止运行后删除病毒文件是一般通用的处理办法。
参考资料
http://hi.baidu.com/litiejun/blog/item/9b4cf5075f8cb3c27b894788.html
相关文章推荐
- iOS 通知机制 Notifications (二)
- Maven的生命周期
- oracle调用DLL
- 博客园开篇,自己开发的双色球小助手
- C# 初学之 引用类型的思考
- 企业ARP欺骗分析及防御:不同网段欺骗分析及对策
- APP安全,别忘了开发者
- 程序,进程,线程好好搞懂这些东西
- 二叉查找树的插入与删除
- fW - medians of medians algo - calculate the median in O(n)
- C语言跟内存分配方式
- Linux进程管理 进程状态和时钟滴答[哈工大操作系统实验]
- this web application instance has been stopped already解决办法
- 将win7电脑变身WiFi热点,让手机、笔记本共享上网
- JetBrains IntelliJ IDEA 13 Keygen
- windows下用netsh工具设置笔记本wifi热点
- 怎样写linux下的USB设备驱动程序
- PC-lint
- 在不知道用户名密码的情况下登录oracle数据库
- URB数据结构