会员登录 注册新帐号电脑店行业门户 | U盘启动工具

首页

360se.exe等病毒清除解决方案

发布时间:2011-11-19 10:28     点击:    关注官方微博:

病毒症状
  该样本是使用“Borland Delphi”编写的“后门程序,长度为486,912字节,使用“ exe”扩展名,通过网页木马、下载器下载、等方式进行传播。 用户中毒后,会出现计算机及网络运行缓慢,异常网络访问、重要资料丢失等现象。

  感染对象

  Windows 2000/Windows XP/Windows 2003/Windows Vista

  传播途径

  网页挂马、文件捆绑、下载器下载

  病毒分析

  1.病毒运行后,查看所在进程是否为iexplore.exe,如果不是再次检查是否为%Documents and Settings%\Administrator\「开始」菜单\程序\启动\360se.exe。

  2.创建名称为" VERONETWO20070"的互斥量。

  3.拷贝自己为%Documents and Settings%\Administrator\「开始」菜单\程序\启动\360se.exe。

  4.当360se.exe执行后,创建名称为www.360.cn的服务,启动iexplore.exe并注入其中,连接网络。

  病毒创建文件:

  %Documents and Settings%\Administrator\「开始」菜单\程序\启动\360se.exe

  病毒创建注册表:

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\www.360.cn

  病毒访问网络:

  dhfi.3322.org

  手动解决办法:

  1、手动删除以下文件:

  %Documents and Settings%\Administrator\「开始」菜单\程序\启动\360se.exe(病毒将文件名伪装成360安全浏览器,下同)

  2、手动删除以下注册表:

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\www.360.cn

  变量声明:

  %SystemDriver%       系统所在分区,通常为“C:\”

  %SystemRoot%        WINDODWS所在目录,通常为“C:\Windows”

  %Documents and Settings%  用户文档目录,通常为“C:\Documents and Settings”

  %Temp%           临时文件夹,通常为“C:\Documents and Settings\当前用户名称\Local Settings\Temp”

  %ProgramFiles%       系统程序默认安装目录,通常为:“C:\ProgramFiles”


 

★★★ 电脑店行业门户(www.diannaodian.com)独家文章,欢迎大家转载 ★★★