1   1  /  1  页   跳转

瑞星杀不了木马wservice.exe吗?

瑞星杀不了木马wservice.exe吗?

已升级最新病毒库,但仍查不到...
任务管理器里显示wervice.exe已启动,木马克星也能查出该木马...

6.TrojanDownloader.Ffservice.b
破坏方法:病毒下载器(经过压缩)

一、系统中的病毒文件:
                        %SYSTEM%\wservice.exe
                        %SYSTEM%\lservice.exe
                        %SYSTEM%\ffservice.exe

二、病毒添加的注册表项:

1. HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{a75aed00-d7bf-11d1-9947-00c0Cf98bbc9}
StubPath :  %SYSTEM%\lservice.exe

2. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
Windows Reg Services : %SYSTEM%\ffservice.exe

3    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"Windows Reg Services" : %SYSTEM%\FFSERVICE.EXE

4.    HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run
"Windows Reg Services" : %SYSTEM%\FFSERVICE.EXE

三、病毒每隔0.5秒钟,试图下载

http://***www.myatacksite.com/server.exe 到本地“d_service.exe”并运行。

最后编辑2006-04-09 08:21:21
分享到:
gototop
 

该用户帖子内容已被屏蔽
gototop
 

【回复“发烧”的帖子】
根据病毒分析
手动操作解决
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT