瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 lsas32.exe的问题高手进来。急可以详细点吗??菜鸟不明白

1   1  /  1  页   跳转

lsas32.exe的问题高手进来。急可以详细点吗??菜鸟不明白

lsas32.exe的问题高手进来。急可以详细点吗??菜鸟不明白

W32.Qdens.E是一种通过QQ或TM消息进行传播的新型蠕虫病毒。

  病毒名称:W32.Qdens.E
  病毒性质:蠕虫
  文件大小:27305字节

  感染系统:Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP

  损害情况:低
  风险等级:中
  传播速度:中

  症状:

  1、复制自身在系统文件夹system或system32,文件名为lsas32.exe,图标为一裸女上半身形象。

  2、新增注册表键值"678" = "%系统文件夹%\lsas32.exe"在以下注册表分支:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run添加该键值的目的在于使病毒自动运行。

  3、新增键值"(Default)" = "[DATE OF INFECTION]"在以下注册表分支:HKEY_LOCAL_MACHINE\SOFTWARE\TCPlus

  4、试图删除以下注册表分支,以便替换掉较老版本的该类病毒(相当于病毒升级)

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\234

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\911

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\99

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\222

  5、试图停止以下安全软件
  kregex.exe
  trojdie.kxp
  fsService.exe
  slserve.exe
  Service.exe
  system32.exe
  assistse.exe
  ravmon.exe
  ravtimer.exe
  rfw.exe
  kavpfw.exe
  kpfwsvc.exe
  kavstart.exe
  kwatch.exe
  kavplus.exe
  mailmon.exe
  kpopmon.exe
  kwatchui.exe
  kavsvc.exe
  kvapfw.exe
  kvfw.exe
  kvmonxp.kxp
  kvsrvxp.exe
  kvxp.kxp
  kvcenter.kxp
  defwatch.exe
  rtvscan.exe
  ccapp.exe
  ccsetmgr.exe
  vptray.exe
  passwordguard.exe
  eghost.exe
  iparmor.exe
  pfw.exe
  teregpct.exe
  dfvsnet.exe
  netbargp.exe
  nmain.exe
  navw32.exe
  kavsvcui.exe
  kav32.exe

  6、监听操作系统中带有以下文字的程序,这些文字可能是简体或者繁体中文,也可以是拼音:
  Liaotianzhong
  Jiaotanzhong
  Fasong xinxi
  聊天中
  交谈中
  发送消息
  交談中
  發送消息

  7、如果该病毒监听到有以上字符,即搜索到以下文件并运行
  qq.exe
  tm.exe

  8、通过以上软件发送病毒的复制品到另一个用户的系统

但是用什么都查不到毒怎么办啊??????????


最后编辑2005-08-18 09:31:18
分享到:
gototop
 

你到瑞星主页下个QQ专杀试试。
gototop
 

http://forum.ikaka.com/topic.asp?board=28&artid=7020526这个帖子里回复的还不清楚?一般手工杀毒,先结束进程,在删除文件,最后清理注册表
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT