瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】紧急求助:如何查杀QQ病毒:www.joyicex.com\520.exe

1   1  /  1  页   跳转页

【求助】紧急求助:如何查杀QQ病毒:www.joyicex.com\520.exe

收藏
懒夜猫
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2004-05-06
  • 来自:
发表于： 2005-08-23 10:59 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】紧急求助:如何查杀QQ病毒:www.joyicex.com\520.exe

www.joyicex.com\520.exe档案- -

网页地址：www.joyiex.com/520.exe
被下载文件大小：20.8Kb(24,576字节)
病毒运行后会有以下动作：
关闭金山网镖，金山木马专杀，卡巴斯基等反病毒软件及网络防火墙。

会在MSN，QQ等聊天窗口中自动发送如下信息：

很感人的动画,我看的都流眼泪了hp://www.joyiex.com/abc.exe

我QQ在挂机,免费的很安全,你也快来吧hp://www.joyiex.com/love.htm

刚从视频聊天室里录下来的,不用我说了,自己看吧hp://www.joyiex.com/520.exe
生成以下文件：
在%windows%下生成SVOHOST.EXE 文件大小：21KB(21，359字节)
在%system%下生成command.exe 文件大小21KB(21，359字节)，lsasa.exe 文件大小21KB(21，359字节)
生成以下注册表项：
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run\ScamDisk

"ScamDisk"="C:\windows\SVOHOST.exe" (设置注册表启动项，以达到病毒随系统启动的目的)
修改以下注册表项：
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\Start Page "Start
Page"="http://www.joyiex.com"  (修改IE默认主页为病毒网页)

HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel\HomePage

"HomePage"="1" (禁止用户修改默认主页)

HKEY_LOCAL_MACHINE\Software\CLASSES\txtfile\shell\open\command\

"@"="C:\WINDOWS\SYSTEM\lsasa.exe "%1""  (当打开TXT文本文件时也会激活病毒)

HKEY_CLASSES_ROOT\txtfile\shell\open\command "默认"="C:\windows\system32\lsasa.exe\ %1"

(当打开TXT文本文件时也会激活病毒)

*如果系统为2000,xp病毒还会修改：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system
"DisableTaskMgr"="1"(禁止用户使用任务管理器)


我就是中了这个,不知道如何杀毒,瑞星无法启动,网页如果进入"QQ杀毒专杀"类似这样的字眼,浏览器就自动关闭.
最后编辑2005-08-23 11:08:39
分享到：
gototop
 
子阳
头像
雄霸杖朝狮
  • 帖子:14755
  • 注册: 2004-04-13
  • 来自:
发表于： 2005-08-23 11:02 | 短消息 资料
字号： 小 中 大 2楼

http://forum.ikaka.com/topic.asp?board=28&artid=6324709
gototop
 
现在进行时
头像
锋芒艾服狮
  • 帖子:1837
  • 注册: 2005-06-24
  • 来自:
发表于： 2005-08-23 11:04 | 短消息 资料
字号： 小 中 大 3楼

http://forum.ikaka.com/topic.asp?board=28&artid=6867066看这个,可以帮你解决问题.
gototop
 
懒夜猫
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2004-05-06
  • 来自:
发表于： 2005-08-23 11:08 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

谢谢各位！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT