扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
病毒挂在shell进程中,随机向联系人发消息,附件企图伪装成一个img文件,千万别上当。新变种会用汉语拼音发送文本信息,比如:
|
这个病毒会在
|
添加键值,键值在这个里面。 可能有新版DLL名会变,但可以在这个键值下找到,没有版本信息。
清除办法:
手动解决比较简单,只需要先结束explorer(资源管理器)进程,再找到这个DLL,删除就行。或者使用金山清理专家,彻底删除这个DLL,再重启,问题就解决了。
以下是MSN机器人的详细分析
病毒名:Win32.Troj.MsnBot.ac.116736
1.拷贝释放文件
病毒运行后,会把自己拷贝到系统目录中
%system%\explorer.exe
并释放一个dll文件
%system%\libcintles3.dll (Win32.Troj.MsnBot.ac.331728)
2.加载启动项
病毒会把DLL加载到注册表中自启动
|
3.传播
病毒寻找MSN的窗口,并尝试本机区域设定,发送相应的语言的问候语,之后把自身附加在问候语之后,病毒自带的问候语有以下几种语言:
|
如中文的问候语有以下:
|
病毒附加的文件名如下:
|
对方一但运行就会受到病毒感染。
4.连接远程机器
病毒会连接远程IRC,发送受感染机的情况,地址为 john.*****people.net。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者