假冒IE圖標,DDOS.EXE的解決方案
更新時間：2007年03月26日 00:00:00 作者：
File size: 202239 bytes
MD5: 3e995b27d599883173d40cd5a04af9b2
SHA1: 0dbe1d3ae07bb5462235422537bc1b92fd33054f
packers: UPX
測試時間:2007-03-25
運行后病毒樣本,自動復制副本到%SYSTEM%目錄下
%SYSTEM%\ddos.exe
%SYSTEM%\Deleteme.bat
注:批處理命令并沒有運行,但它的目的是使用批處理命令刪除病毒樣本及本身,
病毒模塊插入了mstsc.exe進程（通過mstsc.exe訪問網絡，IP地址為:121.51.75.38 下載文件或傳送盜竊得手的有關信息）。
創(chuàng)建服務項:
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\Windows_ServerDdos1
病毒名稱:
Windows_ServerDdos1
解決方法:
1.刪除服務項
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\Windows_ServerDdos1
刪除:
Windows_ServerDdos1
2.重啟計算機
3.刪除
%SYSTEM%\ddos.exe
%SYSTEM%\Deleteme.bat 這一項自己找找,找不著就沒有了,應該自動刪除本身了.
MD5: 3e995b27d599883173d40cd5a04af9b2
SHA1: 0dbe1d3ae07bb5462235422537bc1b92fd33054f
packers: UPX
測試時間:2007-03-25
運行后病毒樣本,自動復制副本到%SYSTEM%目錄下
%SYSTEM%\ddos.exe
%SYSTEM%\Deleteme.bat
注:批處理命令并沒有運行,但它的目的是使用批處理命令刪除病毒樣本及本身,
病毒模塊插入了mstsc.exe進程（通過mstsc.exe訪問網絡，IP地址為:121.51.75.38 下載文件或傳送盜竊得手的有關信息）。
創(chuàng)建服務項:
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\Windows_ServerDdos1
病毒名稱:
Windows_ServerDdos1
解決方法:
1.刪除服務項
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\Windows_ServerDdos1
刪除:
Windows_ServerDdos1
2.重啟計算機
3.刪除
%SYSTEM%\ddos.exe
%SYSTEM%\Deleteme.bat 這一項自己找找,找不著就沒有了,應該自動刪除本身了.
相關文章
2008-01-01
清除MDM.EXE木馬的方法...2007-05-05
關于nttstat.exe的解決辦法...2007-05-05
IE突然發(fā)現(xiàn)后退不了...2007-10-10
非常不錯的一招防止exe文件被感染的辦法...2007-08-08
病毒Autorun.inf、pagefile.pif等的解決辦法
病毒Autorun.inf、pagefile.pif等的解決辦法...2007-03-03
關于www.9505.com病毒徹底清理方法...2007-04-04
關于Rising病毒的查殺...2007-04-04
預防AUTO病毒簡單技巧（也可以應用于很多流行的病毒）...2007-04-04
這篇文章主要介紹了威金又現(xiàn)!專殺工具程序收集整合2007-03-03