【分享】不知各位有没有碰到过随机出现的6位字母+2位数字的dll木马文件
近期，我们公司里发现了N多这样的病毒。
目前已发现的特点是，
启动项里出现该dll文件，该dll植入explorer.exe进程。该文件在system32目录下。还会定期增加。
总是在drivers目录生成同名。sys并注册为驱动服务，该服务在windows状态下无法杀除
同时有一个随机名的服务和一个驱动服务生成，估计是保护和生成新dll的。头大的是每次产生后名称也都不一样。
杀毒软件只能查出dll，估计是利用特征码。还有。sys只能部分发现，发现后显示为rootkits.唉，看来rootkits确实是个很厉害的东东。
我杀除的方法是先用dos启动，把dll和sys的文件干掉。
然后通过查看管理的事件记录找出那个随机名的服务。干掉。
最后那个驱动服务可以借助一些工具软件查出来。
东西虽然是干掉了，但估计还是有遗漏。所以贴出来，希望各位高手补遗。呵呵
