File size: 93877 bytes
MD5: 8ce2689958f32f690c6dee33b6a22799
SHA1: c56fa6a6cd367f36493a87f63ec2206afe9c5333
病毒名称: Generic PWS.b< McAfee 命名> <Kaspersky 未知>
运行后病毒样本,自动复制副本到%SYSTEM%目录下
%SYSTEM%\svch.exe
%SYSTEM%\svch.dll
x:\Documents and Settings\你的用户名\Local Settings\Temp\delmeexe.bat
使用批处理命令删除病毒样本及本身,
C:\Program Files\Internet Explorer\iexplore.exe插入病毒模块%SYSTEM%\svch.dll
创建服务项:
HKLM\System\CurrentControlSet\Services\
<Svchos><%SYSTEM%\svch.exe>
解决方法:
1.使用icesword结束进程:
%SYSTEM%\svch.exe
2.运行icesword卸除病毒模块<如图一>
C:\Program Files\Internet Explorer\iexplore.exe
3.使用icesword结束进程:
C:\Program Files\Internet Explorer\iexplore.exe
4.删除病毒文件:
%SYSTEM%\svch.exe
%SYSTEM%\svch.dll
5.删除服务项:
HKLM\System\CurrentControlSet\Services\
删除:<Svchos>
欢迎交流,如有错误,请指出
本贴原文:
http://hi.baidu.com/sreng/blog/item/a019c507591fdecc7a89477c.html附件:
368655200745204252.jpg