Backdoor.Win32.VB.qm病毒專殺（shā）方（fāng）法

我要（yào）評論 2011/03/14 11:48:34 來源：綠色（sè）資源網編輯：綠（lǜ）色資（zī）源站（zhàn） [大中小] 評論:0 點擊:313次

病毒標簽：

病毒名稱（chēng）： Backdoor.Win32.VB.qm

病毒類型：後門

文件 MD5： 72EA975BA1113594DAD3A1C8AECC72CB

公開範（fàn）圍：完全公開

危（wēi）害等級：中等

文件長度：262,144 字節

感染（rǎn）係（xì）統： Windows98以上（shàng）版本

開發（fā）工具： Microsoft Visual Basic 5.0 / 6.0

加殼類型：無

命名對照： Symentec[無]

Mcafee[Generic BackDoor.b]

病毒描述：

該病毒（dú）屬（shǔ）於木（mù）馬類。病毒運行後複製原病毒副本（běn）到（dào）%System32%下，並刪除原病毒副本，修改注冊表，達到開機自啟的（de）目的。在注冊表和（hé）%System32%"下新（xīn）健（jiàn）和釋（shì）放四個文件:"%System32%","svchost32.exe","mswinsck.ocx","regsvr32.dll","svcloader.exe"

清除（chú）方案（àn）：

1、使用安天木馬防線（xiàn）可徹（chè）底清（qīng）除此病毒(推薦)。

2、手工清除請按照行為（wéi）分析刪除對應文件，恢（huī）複相關（guān）係統設（shè）置。

(1) 使（shǐ）用安天木馬防線“進程管理”關閉病毒進程

(2) 刪（shān）除病毒文件

%WINNT%System32svchost32.exe

%WINNT%System32mswinsck.ocx

%WINNT%System32regsvr32.dll

%WINNT%System32svcloader.exe

(3) 恢複病毒（dú）修改的注冊表項目，刪除病毒添加的注冊表項

HKEY_LOCAL_MACHINESOFTWAREClassesexefile

shellopencommand@