科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道"蘑菇"病毒冒充系统文件

"蘑菇"病毒冒充系统文件

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

各磁盘发区发现图标为蘑菇的病毒文件,运行时该程序的标题栏显示为金山网镖。c:\windows\system32\explorer.exe(注意:不要删除windows目录下的explorer,这是资源管理器,弄错了,重启就进不了桌面了。

作者:赛迪网 2007年10月19日

关键字: 病毒预报 蘑菇病毒 金山毒霸

  • 评论
  • 分享微博
  • 分享邮件

  蘑菇病毒现象:

  各磁盘发区发现图标为蘑菇的病毒文件,运行时该程序的标题栏显示为金山网镖。为省地儿,把客服提供的2张图合并成一张了。

  

  

  蘑菇样本的简单分析以及处理意见

  蘑菇病毒行为:

  病毒修改注册表并开机弹出“我的文档”:

  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\winlogon /shell HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\run / server HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\run /explorer

  各个盘符下生成:

  Autorun.inf [X:\] [AutoRun] open=explorer.exe shellexecute=explorer.exe shell\Auto\command=explorer.exe shell=Auto

  释放并修改文件关联到%systemroot%\system32\explorer.exe

  修改了以下格式文件关联:*.exe *.ini *.inf *.txt

  处理意见:

  该病毒在各磁盘创建了Autorun.inf,所以双击盘符后,会自动运行病毒程序。在病毒运行 时,直接删除会失败。建议使用金山清理专家,浏览到这些文件,将其彻底删除。

  c:\windows\system32\explorer.exe(注意:不要删除windows目录下的explorer,这是资源管理器,弄错了,重启就进不了桌面了。)

  c:\explorer.exe (如果有多个分区,应依次找到这些文件,添加到清理专家的粉碎列表中)

  运行Sreng修复文件关联(如果sreng不可运行 ,可以将文件扩展名改为.com,再运行。

  

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章