AutoRun.wp(gg.exe)U盤木馬清除方法
更新時(shí)間：2008年02月26日 23:44:31 作者：
gg.exe u盤木馬查殺方法
文件名稱：gg.exe
文件大?。?5607 byte
AV命名：
Worm.Win32.AutoRun.wp 卡巴斯基
Worm.Delf.65607 金山毒霸
Win32.HLLW.Autoruner.548 Dr.WEB
加殼方式：未
編寫語(yǔ)言：Microsoft Visual C++ 6.0
文件MD5：33d493af096ef2fa6e1885a08ab201e6
行為分析：
1、 釋放病毒文件：
C:\WINDOWS\gg.exe 65607 字節(jié)
2、 添加啟動(dòng)項(xiàng)：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
(注冊(cè)表值) ctfmon.exe = REG_SZ, "C:\windows\gg.exe"
3、 查找可用磁盤，生成：autorun.inf和gg.exe，實(shí)現(xiàn)U盤感染。
4、 連接121.206.1.2××下載木馬，不過(guò)未實(shí)現(xiàn)。
5、 直接獲取系統(tǒng)內(nèi)存，隱藏自身，防止被結(jié)束。
解決方法：
1、 下載冰刃和SREng(均可到down.45it.com下載)。
2、 打開(kāi)冰刃，結(jié)束病毒進(jìn)程。（gg.exe）
3、 打開(kāi)SREng，刪除啟動(dòng)項(xiàng)：
(注冊(cè)表值) ctfmon.exe，指向的C:\windows\gg.exe。
注意不要?jiǎng)h除錯(cuò)了。
4、 刪除病毒文件：
C:\WINDOWS\gg.exe 65607 字節(jié)
5、 用winrar刪除磁盤底下的文件，注意不要雙擊進(jìn)入磁盤，不要病毒又復(fù)活了。
6、若無(wú)法清除，請(qǐng)把病毒樣本發(fā)送至526170722@qq.com
文件大?。?5607 byte
AV命名：
Worm.Win32.AutoRun.wp 卡巴斯基
Worm.Delf.65607 金山毒霸
Win32.HLLW.Autoruner.548 Dr.WEB
加殼方式：未
編寫語(yǔ)言：Microsoft Visual C++ 6.0
文件MD5：33d493af096ef2fa6e1885a08ab201e6
行為分析：
1、 釋放病毒文件：
C:\WINDOWS\gg.exe 65607 字節(jié)
2、 添加啟動(dòng)項(xiàng)：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
(注冊(cè)表值) ctfmon.exe = REG_SZ, "C:\windows\gg.exe"
3、 查找可用磁盤，生成：autorun.inf和gg.exe，實(shí)現(xiàn)U盤感染。
4、 連接121.206.1.2××下載木馬，不過(guò)未實(shí)現(xiàn)。
5、 直接獲取系統(tǒng)內(nèi)存，隱藏自身，防止被結(jié)束。
解決方法：
1、 下載冰刃和SREng(均可到down.45it.com下載)。
2、 打開(kāi)冰刃，結(jié)束病毒進(jìn)程。（gg.exe）
3、 打開(kāi)SREng，刪除啟動(dòng)項(xiàng)：
(注冊(cè)表值) ctfmon.exe，指向的C:\windows\gg.exe。
注意不要?jiǎng)h除錯(cuò)了。
4、 刪除病毒文件：
C:\WINDOWS\gg.exe 65607 字節(jié)
5、 用winrar刪除磁盤底下的文件，注意不要雙擊進(jìn)入磁盤，不要病毒又復(fù)活了。
6、若無(wú)法清除，請(qǐng)把病毒樣本發(fā)送至526170722@qq.com
相關(guān)文章
wsttrs.exe bat專殺附exe專殺...2007-08-08
gg.exe u盤木馬查殺方法2008-02-02
手動(dòng)清除病毒文件流程(圖解) by bark...2007-04-04
new win32病毒完美解決方案與清除技巧...2007-04-04
Notepad.exe這是一個(gè)U盤傳播的病毒，1.44M，不知道加了多少殼的東西，策劃那故鄉(xiāng)圖標(biāo)偽裝成文件夾，啟動(dòng)后會(huì)自動(dòng)打開(kāi)所在的文件夾，并沒(méi)有判斷自己是否在分區(qū)根目錄。這個(gè)病毒運(yùn)行后至少有3分鐘才會(huì)連接網(wǎng)絡(luò)，需要點(diǎn)耐心，哈哈。2008-11-11
2008-02-02
wincfgs.exe病毒清除方法...2006-12-12
2008-01-01
setup.exe microsoft.exe SP00LV.exe手動(dòng)查殺
文件: k.exe 大小: 28672 字節(jié) MD5: FBCE46FA53201B02CCC5C495829CB6D5 SHA1: 364C2DA684B30F44DC46E32DD4A93FB6681FDD54 CRC32: 386EF91A2008-02-02
Anti-Virus Tools 2007 熊貓專殺民間版下載
Anti-Virus Tools 2007 熊貓專殺民間版下載...2007-01-01