科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道清除Trojan.Win32.KillWin.ee病毒方法(1)

清除Trojan.Win32.KillWin.ee病毒方法(1)

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

病毒日新月异的今天,越来越多的伪装及新型变种是一天接一天的疯狂,面对如此情况,很多网民是只能一次又一次的进行系统还原或者是重装系统。而安全软件在此时却显得力不从心,因为很多病毒木马在发作前都开始解除安软的保护功能,这不新出现的Trojan.Win32.KillWin.ee也具备此种功能。

作者:论坛整理 来源:zdnet网络安全 2008年2月17日

关键字: 病毒查杀 病毒防范 trojan

  • 评论
  • 分享微博
  • 分享邮件
病毒日新月异的今天,越来越多的伪装及新型变种是一天接一天的疯狂,面对如此情况,很多网民是只能一次又一次的进行系统还原或者是重装系统。而安全软件在此时却显得力不从心,因为很多病毒木马在发作前都开始解除安软的保护功能,这不新出现的Trojan.Win32.KillWin.ee也具备此种功能。

    病毒分析
    该病毒名为Trojan.Win32.KillWin.ee,文件虽然只有小小的169 KB(173,614 字节),但其威力却不容小视。病毒为WINRAR自解压缩包格式,可通过修改自身图标为卡卡助手的标识来进行伪装自身。当病毒进驻到用户计算机后,会释放BAT和REG命令的执行文件,并利用命令方式删除用户计算机中的卡卡助手启动项,禁止其真实的程序启动,然后通过劫持卡卡的主程序并将其指向病毒主体gameover.exe程序。

    该程序在使用自动解压缩命令解压自身后开始进行系统破坏,其自解压命令如下:
    Path=%SystemRoot%\system32\
    SavePath
    Setup=hidecmd.exe kv.bat
    Silent=1
    Overwrite=1

    执行hidecmd.exe(隐藏执行BAT)用参数调用kv.bat隐藏执行。
    kv.bat的内容为:
    @echo off
    %SystemRoot%\regedit /s kaka.reg
    %SystemRoot%\regedit /s gameover.reg
    Exit
    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章