WinHelp32.exe等病毒清除解决方案 如何清除文件exe病毒

病毒症状

 该样本是使用“VC”编写的木马下载器,长度为“40,960字节”,病毒扩展名为“exe”,主要通过“文件捆绑”、“下载器下载”、“网页挂马”等方式传播,病毒主要目的为下载新病毒并运行。
  用户中毒后,会出现系统运行缓慢、网络速度下降、出现大量未知进程等现象。

感染对象

Windows 2000/Windows XP/Windows 2003

传播途径

网页木马、文件捆绑、下载器下载


病毒分析

(1)将病毒自身重命名拷贝到%SystemRoot%system32WinHelp32.exe,设置该文件属性为隐藏。
WinHelp32.exe等病毒清除解决方案 如何清除文件exe病毒
(2)创建进程,执行%SystemRoot%system32WinHelp32.exe。
(3)创建名为WinHelp32的服务并启动,创建进程,执行%SystemRoot%system32svchost.exe,将病毒代码写入该进程。完成后,病毒删除该服务。
(4)通过执行%SystemRoot%system32svchost.exe,从病毒作者指定的网址下载新病毒并运行。
(5)创建进程,调用cmd /c del命令删除自身。


病毒创建文件:

%SystemRoot%system32WinHelp32.exe

病毒创建注册表:
  
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWinHelp32

病毒删除注册表:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWinHelp32

病毒访问网络:
  
http://yaoanfeng.***.org
http://www.***.com:80

手动解决办法:

手动删除以下文件:
  
  %SystemRoot%system32WinHelp32.exe


变量声明:

  %SystemDriver%       系统所在分区,通常为“C:”
  %SystemRoot%        WINDODWS所在目录,通常为“C:Windows”
  %Documents and Settings%  用户文档目录,通常为“C:Documents andSettings”
  %Temp%           临时文件夹,通常为“C:Documents and Settings当前用户名称LocalSettingsTemp”
  %ProgramFiles%       系统程序默认安装目录,通常为:“C:ProgramFiles”

下载360急救箱:http://down.360safe.com/SuperKiller.exe

  

爱华网本文地址 » http://www.413yy.cn/a/25101010/23034.html

更多阅读

音乐截取软件完美解决方案 追求完美解决方案谬误

音乐截取软件完美解决方案——简介截取音乐文件的方法有很多,可以直接使用音乐下载器,也可以使用专业的音乐截取软件。目前网络、手机APP等下载站上还没有支持手机上截取音乐的软件。所以只能在电脑上编辑截取音乐文件,再拷贝到手机上

MPG转换RMVB完美解决方案 完美解码 rmvb 设置

MPG格式是常用的一种视频格式,其书写又称MPEG,在MPG格式中标准的格式下有无中格式类型:MPEG-1、MPEG-2、MPEG-4、MPEG-7及MPEG-21等。RMVB是一种视频格式,较上一代的RM格式画面更清晰。将MPG转RMVB格式,那么我们可以使用全能视频转换器来

MSDTC 不可用解决方案 服务器上msdtc不可用

MSDTC 不可用解决方案——简介MSDTC(分布式交易协调器),协调跨多个数据库、消息队列、文件系统等资源管理器的事务。该服务的进程名为Msdtc.exe。依存关系:RemoteProcedureCall(RPC)和SecurityAccountsManagerMSDTC 不可用解决方案

网页自动弹出的原因分析与解决方案 oom的原因及解决方案

网络在日常生活中给我们带来了快乐,让我们在闲暇之余可以放松,可是,有些不法分子为了自己运营的网站获取高额的点击率,恶意发布木马、病毒等一些能让网页无规律自动弹出的东西,这让我们在上网的时候很不愉快。为了不让这些人逍遥法外,今天

Win8.1Cpu占用率高解决方案 如何解决cpu占用过高

Win8.1是一款非常不错的操作系统,特别在使用诺基亚WP8之类的移动设备之后尤为明显!但是Win8.1明显在Cpu占用率上高于其他操作系统,造成Cpu温度居高不下!冬天很温暖,夏天就很不爽啦!在没有修改设置以前Cpu的温度75°左右,甚至跟高,这一切都源

声明:《WinHelp32.exe等病毒清除解决方案 如何清除文件exe病毒》为网友爱里时光已苍白分享!如侵犯到您的合法权益请联系我们删除