最近網(wǎng)站掛馬比較驗證，我的電腦的也超卡，建議大家下360safe,
文件名稱：image.JPG-www.photobucket.com
文件大?。?0752 bytes 
AV命名：（暫無，哈哈``因為全部過了``）
加殼方式：未知
編寫語言：Delphi
病毒類型：IRCBot
文件MD5：0e404cb8b010273ef085afe9c90e8de1 

行為：

1、釋放病毒副本：

%Systemroot%\system32\rpmsvc.exe    10752 字節(jié)

C:\Documents and Settings\%Users%\Local Settings\Temp\image11.zip 10912 字節(jié)

2、添加啟動項，開機啟動：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

注冊表值 Remote Terminal Service     = REG_SZ, "rpmsvc.exe "

3、連接IRC服務(wù)器（s**.gnode.com），接受遠程控制，感染的計算機淪為肉機。

4、查找MSN好友，發(fā)送臨時文件夾的病毒壓縮包和一些誘人詞語：

可能是下面的隨機一條：


Quote:
This picture isnt you... right?
newest pics for ya :)
hey did i ever show you this picture of me?
is it ok if I add this pic to my new slideshow? 
can i up some of these pics of ya to my myspace profile?
Wow i think i found your pic on myspace!
hah I think I found an old pic of us!
haha lets hope your parents dont see this picture of you :D
you care if i put this pictuer of you in my new album?
OMFG!!!!!!!! :D
wow! look at this old picture i found
sorry about the messup i fixed the pic! Try it one more time pz
is this pic tooo sexy for photobucket??
wow I just dyed my hair... You will never believe the color it is now. lol And dont laugh
my crazy sister wants u to see these pics for some reason... take a look
Can i put this pic of you into my new myspace album?
Take a look at the new pics already! :p
I cant believe they wanted me to upload this picture to facebook lol. Its terrible. Like my outfit tho?
Lmfao hey im sending my new pictures! Check em out!
I've been editing some pics you should def see em lol!
dude i just got these pictures off my digital for you! Gimme a moment to find em and send
Wanna see my pics before i send em to facebook?
do you think this picture is too kinky for Myspace?
Hey accept my pictures, i got a bunch from when i was like a toddler :X
I think this picture is terrible. but my friends on myspace want to see it. please dont show noone.
Hey just finished new myspace album! :) theres a few kinky ones in there!
OMG, i found ur pic on cuteornot.com! Check it out
hey you got a myspace album? anyways heres my new myspace album :) accept k?
do I look dumb in this picture? I want to put it on myspace.
hey man accept my pics. :( i just edited it to look maad funny..
Dude i found your picture on hotornot.com! Take a look!


瀑布汗，又是這套，I服了You。

(對方如果接收并執(zhí)行的話，將成為新的傳播體)


解決方法：

哈哈``不需要任何工具

1、關(guān)閉網(wǎng)絡(luò)連接。

2、打開任務(wù)管理器(ctrl+alt+del組合鍵調(diào)用任務(wù)管理器)，結(jié)束rpmsvc.exe進程。

3、打開注冊表(開始菜單－運行－輸入“regedit”進入注冊表依次找到說明選項并按提示操作)，到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run。

刪除：<Remote Terminal Service><rpmsvc.exe>

4、刪除rpmsvc.exe（C:\Windows\system32那里）

5、記得要清空臨時文件夾。

PS：病毒文件名如果不一樣的話，可自己變通哈`

最新評論