File: qq.rar
MD5: 97abe0065e045a8c99a7aac81fbdc821
Rising: Win32.Eirus.b
卡巴不报病毒
测试时间:2007-08-19
运行后病毒样本,自动删除病毒本身,自动复制副本到%SYSTEM%目录下
%SYSTEMroot%\svhostkeep.exe
%SYSTEMroot%\svhost.exe
x:\Documents and Settings\你的用户名\Local Settings\Temp\E_4\spec.fne
x:\Documents and Settings\你的用户名\Local Settings\Temp\E_4\eapi.fne
x:\Documents and Settings\你的用户名\Local Settings\Temp\E_4\iext2.fne及所创建的文件图二.
x:\Recycled\krnln.exe
X:\Program Files\QQ\QQ .exe<见下图>
删除桌面上QQ及QQ直播的,
X:\Documents and Settings\MIB\桌面\QQ
X:\Documents and Settings\MIB\桌面\QQlive5.0
并替换在桌面上的QQ快捷方式及QQ目录下的QQ文件.
x:\Documents and Settings\MIB\桌面\腾讯QQ.lnk
中止所有杀毒软件<俺的电脑使用的MACFEE,可惜没有中断掉,关闭了QQ医生,
创建下列IFEO劫持项：如下图
HOSTS 文件
127.0.0.1 www.360safe.com
127.0.0.1 360safe.com
127.0.0.1 www.skycn.com/soft/3252.html
127.0.0.1 skycn.com/soft/3252.html
127.0.0.1 Xww.skycn.com/soft/24158.html
127.0.0.1 skycn.com/soft/24158.html
127.0.0.1 mmsk.cn
127.0.0.1 wXw.mmsk.cn
127.0.0.1 wXw.luosoft.com/index1.htm
127.0.0.1 wXw.luosoft.com/index2.htm
127.0.0.1 wXw.luosoft.com/index3.htm
127.0.0.1 luosoft.com/index3.htm
127.0.0.1 wXw.luosoft.com
127.0.0.1 luosoft.com
127.0.0.1 safe.qq.com/product
127.0.0.1 safe.qq.com
127.0.0.1 wXw.safe.qq.com/product
127.0.0.1 wXw.safe.qq.com
127.0.0.1 wXw.onlinedown.net/soft/37369.htm
解决方法:
1.下载把IceSword.exe(该软件可到下载：http://www.motoyi.com/Down/Noted/200704/Down_10.shtml)更改软件名为:ceSword.exe,双击运行后.
文件---设置---禁止进线性创建,结束病毒进程:svhost.exe
2.直接使用lceSword.exe删除病毒文件
%SYSTEMroot%\svhostkeep.exe
%SYSTEMroot%\svhost.exe
嘻嘻!在这里没有把autoruns劫持,取消禁止进线性创建后,直接运行autoruns<见下图>,一步一步删除也行,
想偷懒可以使用其它工具来修复.在这里推荐举使用大哥的.IFEOS检测修复工具(该软件下载：http://www.motoyi.com/Down/Noted/200709/Down_73.shtml).见下图
3.运行SREng2(该软件下载：http://www.motoyi.com/Down/Noted/200705/Down_28.shtml),使用“启动项目”－－注册表－－选择要修改的项
，点“编辑”在“值”里删除C:\Recycled\krnln.exe,svhost.exe>
4.重置HOSTS文件.
5.运行SREng2,使用：系统修复－－文件关联－－全选－－修复
6.卸载掉QQ.同时删除QQ文件夹.重新安装一次.
7.x:\Documents and Settings\你的用户名\Local Settings\Temp\E_4\删除文件夹
|
您现在的位置： 