msnet.sys、jet300.dll的簡單分析與清除辦法
更新時間：2007年02月14日 00:00:00 作者：
江民對該病毒的定義名為：trojanspy.agent.rw
釋放文件
%system%\drivers\svchost.exe
%system%\drivers\msnet.sys
%system%\jet300.dll
添加注冊表信息
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
msnet %system%\drivers\msnet.sys
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
svchost %system%\drivers\svchost.exe
主要特征
jet300.dll插入到系統(tǒng)進程svchost.exe
創(chuàng)建了服務svchost
創(chuàng)建了驅動msnet
可能下載并安裝其他病毒木馬
解決辦法：
1、為避免將系統(tǒng)正常進程svchost.exe誤終止，建議先停止并刪除服務
2、刪除其添加的所有注冊表信息（服務和驅動信息）
3、重新啟動后，刪除其釋放的所有病毒文件
4、對于刪除不動的，可以采用Unlocker來進行
釋放文件
%system%\drivers\svchost.exe
%system%\drivers\msnet.sys
%system%\jet300.dll
添加注冊表信息
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
msnet %system%\drivers\msnet.sys
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
svchost %system%\drivers\svchost.exe
主要特征
jet300.dll插入到系統(tǒng)進程svchost.exe
創(chuàng)建了服務svchost
創(chuàng)建了驅動msnet
可能下載并安裝其他病毒木馬
解決辦法：
1、為避免將系統(tǒng)正常進程svchost.exe誤終止，建議先停止并刪除服務
2、刪除其添加的所有注冊表信息（服務和驅動信息）
3、重新啟動后，刪除其釋放的所有病毒文件
4、對于刪除不動的，可以采用Unlocker來進行
相關文章
網(wǎng)絡防火墻 ZoneAlarm 7.0.337.000 Pro 附注冊器下載
網(wǎng)絡防火墻 ZoneAlarm 7.0.337.000 Pro 附注冊器下載...2007-03-03
關于近來網(wǎng)上大量泛濫的灰鴿子病毒（Huigezi、Gpigeon）介紹和查殺大全附專殺工具
關于近來網(wǎng)上大量泛濫的灰鴿子病毒（Huigezi、Gpigeon）介紹和查殺大全附專殺工具...2007-03-03
手動清除AV終結者的方法與相關軟件...2007-06-06
注：本文最后四張為本人截圖，其他四張圖片來自網(wǎng)絡，本人就不以身試毒了。2008-04-04
autorun.inf和sbl.exe之U盤病毒的清除方法...2007-09-09
2008-01-01
完美解決無法無法顯示隱藏文件的問題(svohost.exe xsx.exe)
完美解決無法無法顯示隱藏文件的問題(svohost.exe xsx.exe)...2006-12-12
完美清除局域網(wǎng)中ARP病毒的軟件...2007-05-05
msnet.sys、jet300.dll的簡單分析與清除辦法
msnet.sys、jet300.dll的簡單分析與清除辦法...2007-02-02
Anti-Virus Tools 2007 熊貓專殺民間版下載
Anti-Virus Tools 2007 熊貓專殺民間版下載...2007-01-01