“蘑菇”病毒解决方案(图) |
|
来源： 作者： 发布时间：2007-10-26
（阅读次数：）
查看更多关于：
“蘑菇” 病毒 的文章
|
|
病毒现象：
各磁盘发区发现图标为蘑菇的病毒文件，运行时该程序的标题栏显示为金山网镖。为省地儿，把客服提供的2张图合并成一张了
论坛搜索的相似症状：http://bbs.duba.net/viewthread.php?tid=21837437&;highlight=%C4%A2%B9%BD
蘑菇样本的简单分析以及处理意见
病毒行为：
病毒修改注册表并开机弹出“我的文档”：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\winlogon /shell
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\run / server
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\run /explorer
各个盘符下生成：
Autorun.inf
[X:\]
[AutoRun]
open=explorer.exe
shellexecute=explorer.exe
shell\Auto\command=explorer.exe
shell=Auto
释放并修改文件关联到%systemroot%\system32\explorer.exe
修改了以下格式文件关联：*.exe *.ini *.inf *.txt
毒霸会在今天的常规升级中解决这个毒“蘑菇”，暂时可以使用手工方法解决
处理意见：
该病毒在各磁盘创建了Autorun.inf，所以双击盘符后，会自动运行病毒程序。在病毒运行 时，直接删除会失败。建议使用金山清理专家，浏览到这些文件，将其彻底删除。
c:\windows\system32\explorer.exe （注意：不要删除windows目录下的explorer，这是资源管理器，弄错了，重启就进不了桌面了。）
c:\explorer.exe （如果有多个分区，应依次找到这些文件，添加到清理专家的粉碎列表中）
运行Sreng修复文件关联（如果sreng不可运行 ，可以将文件扩展名改为.com，再运行。
|
| 上一篇：网管必看：学会如何制止与防治专盗QQ号工具阿拉QQ大盗 下一篇：IE不定期弹出名为 mms.tjcq2.com的窗口怎么解决？ |
|
|
[ 收藏]
[ 推荐]
[返回顶部][打印本页]
[关闭窗口]
|
| |
|
|
|
