Subscribe Feed (RSS)文件名称：_A00F1C639.exe
文件大小：44,032 bytes
AV命名：Trojan.Vundo.B
文件MD5：397B76A35E61C5F170A174E874890490
病毒类型：木马下载器
主要行为：
1、释放文件：
C:\Documents and Settings\孤独更可靠\Local Settings\Temp\_A00F1C639.exe 44,032 bytes
C:\windows\system32\__c001D4EC.dat 27,648 bytes
2、添加启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
A00F1C639 = ” C:\Documents and Settings\孤独更可靠\Local Settings\Temp\_A00F1C639.exe ”
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\__c001D4EC]
Asynchronous = 0×00000001
DllName = “%System%\__c001D4EC.dat”
Impersonate = 0×00000000
Startup = “B”
Logon = “B”
3、注入IE，并连接x1.theaction****.com，尝试下载木马（未实现）
4、插入系统所有运行中的进程，并安装全局钩子
解决方法：
1、重启计算机，按F8进入安全模式。
2、删除文件：
C:\Documents and Settings\user\Local Settings\Temp\_A00F1C639.exe 44,032 bytes
C:\windows\system32\__c001D4EC.dat 27,648 bytes
注：C:\Documents and Settings\ user是你的用户名
3、删除启动项：
A00F1C639
你可能感兴趣的还有…
Tags: 病毒
纠结~~~ 我要用代理才能打开你的BLOG
我也是，开你的网站要刷新好几次……
用mac目前还不用担心这个 ：）
有时候是比较慢的说，昨天直接没打开。不过现在挺快的！
我是教育网用户……
这个是什么病毒？
俺用小红伞，最近开个QQ老报毒。。貌似是QQ医生的问题 不知道你有没有碰到过呀 呵呵
弄得我想把QQ给废了
我没有这个问题啊!访问速度很快
@ZH CEXO
如果速度方面影响到你的访问实在是和遗憾，不过主机方面确实不能兼顾到大家的访问，教育网应该也很快，真猪知道你的为什么会特别慢，我很伤心啊
@Zoll
小红伞没用过，一般都是网络用户做测试用，不过我连测试都没用过他
@longlan
感谢支持！
@chommy
自己发现吧，所有病毒都是网络收集，以前处理过很多病毒，不过都没记载过，以后碰到病毒我会再研究
孤独更可靠？呵。。。
不知这病毒只感染 xp 还是包括 vista？
因为 vista 没 Documents and Settings 这个文件夹，所以问问看。
我是个健康的网民一般很少中毒呵呵
我用OPERA上网，一般都不会中毒，还有NOD32的保护