扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
蘑菇病毒现象:
各磁盘发区发现图标为蘑菇的病毒文件,运行时该程序的标题栏显示为金山网镖。为省地儿,把客服提供的2张图合并成一张了。
蘑菇样本的简单分析以及处理意见
蘑菇病毒行为:
病毒修改注册表并开机弹出“我的文档”:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\winlogon /shell HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\run / server HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\run /explorer
各个盘符下生成:
Autorun.inf [X:\] [AutoRun] open=explorer.exe shellexecute=explorer.exe shell\Auto\command=explorer.exe shell=Auto
释放并修改文件关联到%systemroot%\system32\explorer.exe
修改了以下格式文件关联:*.exe *.ini *.inf *.txt
处理意见:
该病毒在各磁盘创建了Autorun.inf,所以双击盘符后,会自动运行病毒程序。在病毒运行 时,直接删除会失败。建议使用金山清理专家,浏览到这些文件,将其彻底删除。
c:\windows\system32\explorer.exe(注意:不要删除windows目录下的explorer,这是资源管理器,弄错了,重启就进不了桌面了。)
c:\explorer.exe (如果有多个分区,应依次找到这些文件,添加到清理专家的粉碎列表中)
运行Sreng修复文件关联(如果sreng不可运行 ,可以将文件扩展名改为.com,再运行。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者