RSS
热门关键字:  时间 autorun AVG key 百度
当前位置 :| 首页 > 病毒木马 > 病毒预告 >

警惕龌龊虫变种Warezov.fk

来源: 作者: 时间:2007-01-18 10:49:54 点击:
Email-Worm.Win32.Warezov.fk病毒运行后,该病毒衍生文件到系统目录下,添加注册表自动运行项以随机引导病毒体。修改AppInit_DLLs 项以挂载病毒体复活自身。“龌龊虫”变种fk是一个利用群发带毒邮件进行传播的网络蠕虫。弹出虚假升级成功信息。连接指定站点,下载特定文件。从被感染的计算机上搜索有效邮箱地址,群发带毒邮件。
清除方案:
1、使用安天木马防线可彻底清除此病毒(推荐)
2、手工清除请按照行为分析删除对应文件,恢复相关系统设置。
(1) 使用安天木马防线“进程管理”关闭病毒进程
wupd32.exe
(2) 恢复病毒修改的注册表项目,删除病毒添加的注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\WindowsNT\CurrentVersion\Windows\AppInit_DLLs
新: 字符串: "e1.dll"
旧: 字符串: ""
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run\wupd32                  
键值: 字符串: "%WINDir%\wupd32.exe s"
(3) 重启电脑
(4) 删除病毒释放文件
%Windir%\wupd32.dat
%Windir%\wupd32.exe
%Windir%\wupd32.s
%Windir%\wupd32.wax
%System32%\e1.dll
最新评论共有 位网友发表了评论
评论内容:不能超过250字,需审核,请自觉遵守互联网相关政策法规。
验证码:
匿名?