_A00F1C639.exe 病毒查杀

2008年12月20日
发表评论

文件名称：_A00F1C639.exe

文件大小：44,032 bytes

AV命名：Trojan.Vundo.B

文件MD5：397B76A35E61C5F170A174E874890490

病毒类型：木马下载器

主要行为：

1、释放文件：

C:\Documents and Settings\孤独更可靠\Local Settings\Temp\_A00F1C639.exe 44,032 bytes

C:\windows\system32\__c001D4EC.dat 27,648 bytes

2、添加启动项：

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

A00F1C639 = ” C:\Documents and Settings\孤独更可靠\Local Settings\Temp\_A00F1C639.exe ”

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\__c001D4EC]

Asynchronous = 0×00000001

DllName = “%System%\__c001D4EC.dat”

Impersonate = 0×00000000

Startup = “B”

Logon = “B”

3、注入IE，并连接x1.theaction****.com，尝试下载木马（未实现）

4、插入系统所有运行中的进程，并安装全局钩子

解决方法：

1、重启计算机，按F8进入安全模式。

2、删除文件：

C:\Documents and Settings\user\Local Settings\Temp\_A00F1C639.exe 44,032 bytes

C:\windows\system32\__c001D4EC.dat 27,648 bytes

注：C:\Documents and Settings\ user是你的用户名

3、删除启动项：

A00F1C639

你可能感兴趣的还有…

原创文章如转载，请注明：转载自柏林童话 [ http://www.aappy.com/ ]
本文链接地址：http://www.aappy.com/150
标签:
  1. SUNJIAN
    2008年12月20日12:50
    回复 | 引用 | #1

    纠结~~~ 我要用代理才能打开你的BLOG

  2. ZH CEXO
    2008年12月20日12:58
    回复 | 引用 | #2

    我也是，开你的网站要刷新好几次……

  3. nooidea
    2008年12月20日13:40
    回复 | 引用 | #3

    用mac目前还不用担心这个 ：）

  4. xiaorsz
    2008年12月20日15:27
    回复 | 引用 | #4

    有时候是比较慢的说，昨天直接没打开。不过现在挺快的！

  5. ZH CEXO
    2008年12月20日16:48
    回复 | 引用 | #5

    我是教育网用户……

  6. chommy
    2008年12月20日17:45
    回复 | 引用 | #6

    这个是什么病毒？

  7. Zoll
    2008年12月20日18:29
    回复 | 引用 | #7

    俺用小红伞，最近开个QQ老报毒。。貌似是QQ医生的问题 不知道你有没有碰到过呀 呵呵
    弄得我想把QQ给废了

  8. longlan
    2008年12月20日20:18
    回复 | 引用 | #8

    我没有这个问题啊!访问速度很快

  9. 开心
    2008年12月20日20:39
    回复 | 引用 | #9

    @ZH CEXO
    如果速度方面影响到你的访问实在是和遗憾，不过主机方面确实不能兼顾到大家的访问，教育网应该也很快，真猪知道你的为什么会特别慢，我很伤心啊 :neutral:

  10. 开心
    2008年12月20日20:43
    回复 | 引用 | #10

    @Zoll
    小红伞没用过，一般都是网络用户做测试用，不过我连测试都没用过他 :cry:

  11. 开心
    2008年12月20日20:43
    回复 | 引用 | #11

    @longlan
    感谢支持！

  12. 开心
    2008年12月20日20:44
    回复 | 引用 | #12

    @chommy
    自己发现吧，所有病毒都是网络收集，以前处理过很多病毒，不过都没记载过，以后碰到病毒我会再研究 :wink:

  13. welee
    2008年12月20日22:44
    回复 | 引用 | #13

    孤独更可靠？呵。。。
    不知这病毒只感染 xp 还是包括 vista？
    因为 vista 没 Documents and Settings 这个文件夹，所以问问看。

  14. yadandimao
    2008年12月21日11:40
    回复 | 引用 | #14

    我是个健康的网民一般很少中毒呵呵

  15. 番薯窝
    2009年01月21日23:33
    回复 | 引用 | #15

    我用OPERA上网，一般都不会中毒，还有NOD32的保护