Backdoor.Win32.VB.qm病毒專殺方法（fǎ）

我要（yào）評論 2011/03/14 11:48:34 來源：綠色資源網編輯：綠色資源站 [大中小（xiǎo）] 評論:0 點擊:313次

病毒（dú）標簽：

病（bìng）毒名稱： Backdoor.Win32.VB.qm

病毒類型：後（hòu）門

文件 MD5： 72EA975BA1113594DAD3A1C8AECC72CB

公開範圍：完（wán）全公開

危害等（děng）級：中等

文件長度：262,144 字（zì）節

感（gǎn）染係統： Windows98以（yǐ）上版本

開發工（gōng）具： Microsoft Visual Basic 5.0 / 6.0

加（jiā）殼（ké）類型（xíng）：無

命名對照： Symentec[無]

Mcafee[Generic BackDoor.b]

病毒描述：

該病毒屬（shǔ）於木（mù）馬類。病毒運（yùn）行後複製原（yuán）病毒副（fù）本到%System32%下（xià），並刪除（chú）原（yuán）病毒副本，修改注冊（cè）表，達到開機自啟的目的。在注冊表（biǎo）和%System32%"下新健（jiàn）和釋放四個文件（jiàn）:"%System32%","svchost32.exe","mswinsck.ocx","regsvr32.dll","svcloader.exe"

清除方案：

1、使用（yòng）安天木馬防線可徹底清除此（cǐ）病毒(推薦)。

2、手工清除請按照行為分（fèn）析刪（shān）除對應文件，恢複相（xiàng）關係統（tǒng）設置。

(1) 使（shǐ）用安天木馬防線“進程管理”關閉（bì）病（bìng）毒進程（chéng）

(2) 刪除病毒文件（jiàn）

%WINNT%System32svchost32.exe

%WINNT%System32mswinsck.ocx

%WINNT%System32regsvr32.dll

%WINNT%System32svcloader.exe

(3) 恢（huī）複病毒修（xiū）改（gǎi）的注（zhù）冊（cè）表項目，刪除病毒添加的注冊表（biǎo）項（xiàng）

HKEY_LOCAL_MACHINESOFTWAREClassesexefile

shellopencommand@