瑞星卡卡安全论坛

样本是在“萧心”看到的。
今天，萧心发带图片的帖速度巨慢。
就发在这里吧。
瑞星和卡巴都不报毒。
查杀流程：
1、按图所示，用IceSword强制卸除插入explorer.exe进程的system18.sys。

附件: 15584720061211110046.jpg

2、删除图中所示木马文件。

附件: 15584720061211110125.jpg

3、清理注册表：
（1）展开：HKEY_CLASSES_ROOT\CLSID\
删除：{6E44887F-5214-41F2-AB46-4728735C4CC6}

（2）展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
删除：{6E44887F-5214-41F2-AB46-4728735C4CC6}

猫叔出品, 学习

学习了

请教猫叔：
    我是一个新手，现已学会看hijackthis和sreng报告，用icesword等工具清除病毒文件，但还不会清理注册表。请问你是怎样找到病毒注册表项的？

baohe，还少了一个dll

moi.rar下载：

http://bbs.52happy.net/job.php?action=download&pid=3997169&tid=233206&aid=127691



附件: 24602220061211122654.JPG

【CISRT2006073】盗Q木马 system.jmp system18.sys 解决方案

http://www.cisrt.net/bbs/viewthread.php?tid=506

。。。学习中