繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 杀毒防毒 > 常见病毒资料及清除方法
- 杀毒防毒
- 再次认识灰鸽子不可不知的病毒解决方案
- “灰鸽子”病毒引争议 呼唤立法
- 剿灭手机病毒：熊猫烧香手机病毒现身
- 木马安全防护，你应该知道的基础知识
- 关于木马病毒的六种启动方式
- 四种检测硬盘及内存病毒的绝招
- ANI艾妮病毒完整解决方案全解析
- 巧妙从进程中判断出病毒和木马
- 深入剖析 MY123流氓软件四种清除方法
- Microsoft® Windows® 恶意软件删除工具
- 【反毒技术】查杀灰鸽子病毒--手工、新版、挡住、处理
- 关于查杀“灰鸽子2005”的一点建议
- 怎样挡住灰鸽子（Backdoor.Gpigeon）
- 关于HijackThis日志发现灰鸽子的处理方法
- 杀毒软件自我保护机制与木马对策
- 卡巴斯基几种比较实用的使用方法
- 主流计算机病毒对系统的破坏方式
- 如何应对杀除病毒时提示清除失败
- 用木马间谍杀手保护你的电脑
- 实际案例 隐藏的病毒文件清除全过程
杀毒防毒 中的 常见病毒资料及清除方法
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-28 浏览: 70 ::
收藏到网摘: n/a
本文介绍Trojan.PSW.OnlineGames病毒资料及清除方法。
【病毒分析】：
病毒使用Delphi编写，并且使用UPX加壳，病毒运行后有以下行为：
1、将自己复制到%WINDIR%目录下，文件名为"exxplorer.exe"。
2、修改以下注册表键值以达到其自启动的目的：
HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run
增加数据项："exxplorer"??? 数据值为："%WINDIR%\EXXPLORER.EXE"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\RunServices
增加数据项："exxplorer"??? 数据值为："%WINDIR%\EXXPLORER.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
修改数据项："Shell"??????? 修改后的数据值为："Explorer.exe %WINDIR%\EXXPLORER.EXE"
3、修改系统文件"SYSTEM.INI"以下数据项，以达到其自启动的目的。
4、搜索当前系统是否有名为"exxplorer"的窗体，如果有，病毒则退出。病毒通过这种方式来确保系统中只有一个病毒文件在运行。
5、结束某些反病毒软件的进程。
6、记录本地计算机的系统信息以及游戏"传奇世界"的帐号、密码、服务器地址、所属区域等信息，并写入注册表"HKEY_CLASSES_ROOT\woool"键下。
7、将窃取的信息发送到指定的邮箱内。
【清除方法】：
使用瑞星橙色八月专杀工具查杀，在内存扫描完成后，打开瑞星杀毒软件升级到最新版本全盘查杀。
【病毒分析】：
病毒使用Delphi编写，并且使用UPX加壳，病毒运行后有以下行为：
1、将自己复制到%WINDIR%目录下，文件名为"exxplorer.exe"。
2、修改以下注册表键值以达到其自启动的目的：
HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run
增加数据项："exxplorer"??? 数据值为："%WINDIR%\EXXPLORER.EXE"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\RunServices
增加数据项："exxplorer"??? 数据值为："%WINDIR%\EXXPLORER.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
修改数据项："Shell"??????? 修改后的数据值为："Explorer.exe %WINDIR%\EXXPLORER.EXE"
3、修改系统文件"SYSTEM.INI"以下数据项，以达到其自启动的目的。
4、搜索当前系统是否有名为"exxplorer"的窗体，如果有，病毒则退出。病毒通过这种方式来确保系统中只有一个病毒文件在运行。
5、结束某些反病毒软件的进程。
6、记录本地计算机的系统信息以及游戏"传奇世界"的帐号、密码、服务器地址、所属区域等信息，并写入注册表"HKEY_CLASSES_ROOT\woool"键下。
7、将窃取的信息发送到指定的邮箱内。
【清除方法】：
使用瑞星橙色八月专杀工具查杀，在内存扫描完成后，打开瑞星杀毒软件升级到最新版本全盘查杀。
本文介绍Trojan.DL.IeFrame病毒资料及清除方法。
【病毒分析】：
该病毒为下载型病毒，具有以下行为：
1、病毒运行后会自动连接其指定的恶意网站
2、被病毒打开的恶意网站会利用IE漏洞下载其他类型的病毒并将它们运行。
【清除方法】：
1、将操作系统的补丁安装完全。
2、打开瑞星杀毒软件升级到最新版本，然后断开网络全盘查杀。
【病毒分析】：
该病毒为下载型病毒，具有以下行为：
1、病毒运行后会自动连接其指定的恶意网站
2、被病毒打开的恶意网站会利用IE漏洞下载其他类型的病毒并将它们运行。
【清除方法】：
1、将操作系统的补丁安装完全。
2、打开瑞星杀毒软件升级到最新版本，然后断开网络全盘查杀。
本文介绍Worm.Win32.Agent病毒资料及清除方法。
【病毒分析】：
该病毒使用DELPHI编写，具有以下行为：
1、病毒启动后，会将自己复制到系统目录下，并修改文件属性为系统和隐藏。
2、病毒运行后的两个进程分别互相守护，防止被结束进程。
3、随后病毒会启动几个线程，进行修改注册表项，修改系统时间，暴利复制病毒文件到系统目录下，远程下载病毒等操作。
【清除方法】：
1、使用瑞星橙色八月专杀工具查杀，在内存扫描完成后，打开瑞星杀毒软件升级到最新版本全盘查杀。
2、将系统时间修改为正常的时间。
【病毒分析】：
该病毒使用DELPHI编写，具有以下行为：
1、病毒启动后，会将自己复制到系统目录下，并修改文件属性为系统和隐藏。
2、病毒运行后的两个进程分别互相守护，防止被结束进程。
3、随后病毒会启动几个线程，进行修改注册表项，修改系统时间，暴利复制病毒文件到系统目录下，远程下载病毒等操作。
【清除方法】：
1、使用瑞星橙色八月专杀工具查杀，在内存扫描完成后，打开瑞星杀毒软件升级到最新版本全盘查杀。
2、将系统时间修改为正常的时间。
本文介绍Worm.Viking.is病毒资料及清除方法。
【病毒分析】：
1、病毒运行后首先会结束杀毒软件的服务项，导致杀毒软件的无法使用。
2、病毒会在Windows路径下建立一个名为uninstall的文件夹，把自己复制到该文件夹下；
3、病毒在Windows路径下释放动态库RichDll.dll，该动态库遍历进程，查找进程中是否存在iexplorer.exe进程，有则把动态库注入到该进程中，如果没有则找到进程中的explorer.exe进程把动态库注入到该进程中，实现下载功能。
4、病毒添加以下注册表项实现开机自启动：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run "load"=C:\WINNT\uninstall\rundl132.exe
5、病毒实现感染功能：感染盘符从Z到C的所有“本地磁盘”，使用FindFirstFileA与FindNextFileA遍历文件；当发现后缀名为.exe的文件时，使用CreateFile打开要感染的文件，读入内存，建立名为“原文件全名.Exe”的文件；使用ReadFileA与WriteFileA把病毒本身写在“原文件全名.Exe”文件中；通过SetFilePointer把文件指针设在文件最后，把原正常文件加入到“原文件全名.Exe”文件的尾部；通过DelFile删除原正常文件；使用MoveFile修改文件名“原文件全名.Exe”为“原全名”。
【清除方法】：
1、断开网络，使用威金病毒专杀工具全盘查杀。
2、重启计算机，升级杀毒软件到最新版本全盘查杀。
【病毒分析】：
1、病毒运行后首先会结束杀毒软件的服务项，导致杀毒软件的无法使用。
2、病毒会在Windows路径下建立一个名为uninstall的文件夹，把自己复制到该文件夹下；
3、病毒在Windows路径下释放动态库RichDll.dll，该动态库遍历进程，查找进程中是否存在iexplorer.exe进程，有则把动态库注入到该进程中，如果没有则找到进程中的explorer.exe进程把动态库注入到该进程中，实现下载功能。
4、病毒添加以下注册表项实现开机自启动：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run "load"=C:\WINNT\uninstall\rundl132.exe
5、病毒实现感染功能：感染盘符从Z到C的所有“本地磁盘”，使用FindFirstFileA与FindNextFileA遍历文件；当发现后缀名为.exe的文件时，使用CreateFile打开要感染的文件，读入内存，建立名为“原文件全名.Exe”的文件；使用ReadFileA与WriteFileA把病毒本身写在“原文件全名.Exe”文件中；通过SetFilePointer把文件指针设在文件最后，把原正常文件加入到“原文件全名.Exe”文件的尾部；通过DelFile删除原正常文件；使用MoveFile修改文件名“原文件全名.Exe”为“原全名”。
【清除方法】：
1、断开网络，使用威金病毒专杀工具全盘查杀。
2、重启计算机，升级杀毒软件到最新版本全盘查杀。
评论 (0) 