假冒IE圖標,DDOS.EXE的解決方案
更新時間：2007年03月26日 00:00:00 作者：
File size: 202239 bytes
MD5: 3e995b27d599883173d40cd5a04af9b2
SHA1: 0dbe1d3ae07bb5462235422537bc1b92fd33054f
packers: UPX
測試時間:2007-03-25
運行后病毒樣本,自動復(fù)制副本到%SYSTEM%目錄下
%SYSTEM%\ddos.exe
%SYSTEM%\Deleteme.bat
注:批處理命令并沒有運行,但它的目的是使用批處理命令刪除病毒樣本及本身,
病毒模塊插入了mstsc.exe進程（通過mstsc.exe訪問網(wǎng)絡(luò)，IP地址為:121.51.75.38 下載文件或傳送盜竊得手的有關(guān)信息）。
創(chuàng)建服務(wù)項:
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\Windows_ServerDdos1
病毒名稱:
Windows_ServerDdos1
解決方法:
1.刪除服務(wù)項
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\Windows_ServerDdos1
刪除:
Windows_ServerDdos1
2.重啟計算機
3.刪除
%SYSTEM%\ddos.exe
%SYSTEM%\Deleteme.bat 這一項自己找找,找不著就沒有了,應(yīng)該自動刪除本身了.
MD5: 3e995b27d599883173d40cd5a04af9b2
SHA1: 0dbe1d3ae07bb5462235422537bc1b92fd33054f
packers: UPX
測試時間:2007-03-25
運行后病毒樣本,自動復(fù)制副本到%SYSTEM%目錄下
%SYSTEM%\ddos.exe
%SYSTEM%\Deleteme.bat
注:批處理命令并沒有運行,但它的目的是使用批處理命令刪除病毒樣本及本身,
病毒模塊插入了mstsc.exe進程（通過mstsc.exe訪問網(wǎng)絡(luò)，IP地址為:121.51.75.38 下載文件或傳送盜竊得手的有關(guān)信息）。
創(chuàng)建服務(wù)項:
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\Windows_ServerDdos1
病毒名稱:
Windows_ServerDdos1
解決方法:
1.刪除服務(wù)項
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\Windows_ServerDdos1
刪除:
Windows_ServerDdos1
2.重啟計算機
3.刪除
%SYSTEM%\ddos.exe
%SYSTEM%\Deleteme.bat 這一項自己找找,找不著就沒有了,應(yīng)該自動刪除本身了.
相關(guān)文章
瑞星流行病毒專殺工具 下載...2006-12-12
2008-02-02
關(guān)于www.9505.com病毒徹底清理方法...2007-04-04
2008-02-02
各分區(qū)根目錄釋放shell.exe,autorun.inf 的病毒清除方法
各分區(qū)根目錄釋放shell.exe,autorun.inf 的病毒清除方法...2007-07-07
多個IEXPLORE.EXE進程,專殺的完美解決方案...2007-01-01
收藏大量的瑞星2006序列號!!!...2006-12-12
文件名稱：偽EXPLORER.EXE 文件大?。?5536 字節(jié) AV命名：Worm.Win32.VB.zbn（瑞星） Win32:AutoRun-JW（Avast） 加殼方式：未 編寫語言：Microsoft Visual Basic 5.0 / 6.0 文件MD5：56b71b3581e5d1c3c2302a28fa47cb3a2008-03-03
HDM.exe手工查殺U盤病毒的方法...2007-12-12
最近朋友電腦好像出現(xiàn)了這個問題，按照下面的方法就可以解決了2008-09-09