变通---变则通
此毒样本来自剑盟
http://bbs.janmeng.com/viewthread.php?tid=869815&;extra=page%3D1
又是那个下载一堆.ttf、.fon、.dll且乱插进程的DD。
病毒程序名冒充瑞星的升级拷贝程序。汗! Tiny的Tack'nReverse失败了(啥也看不到)。再汗!


1、若一一处理被插进程,菜鸟会晕掉。咱换个不太晕的办法。咱试试搜索:


2、歪招---试试将搜到的DD移动到桌面。哦~~~耶!搞掂!


3、重复上面的把戏,搞掉.dll。哦~~~耶!搞掂!


4、准备将这难缠的注册表项一网打尽。


5、删!


6、注销中招的当前用户。重新登陆。搜索.exe、.sys、ttf,一勺烩了它们。

用户系统信息:Opera/9.64 (Windows NT 6.1; U; Edition IBIS; zh-cn) Presto/2.1.1