gg.exe u盘木马查杀方法
文件名称:gg.exe
文件大小:65607 byte
AV命名:
Worm.Win32.AutoRun.wp 卡巴斯基
Worm.Delf.65607 金山毒霸
Win32.HLLW.Autoruner.548 Dr.WEB
加壳方式:未
编写语言:Microsoft Visual C++ 6.0
文件MD5:33d493af096ef2fa6e1885a08ab201e6
行为分析:
1、 释放病毒文件:
C:\WINDOWS\gg.exe 65607 字节
2、 添加启动项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
(注册表值) ctfmon.exe = REG_SZ, "C:\windows\gg.exe"
3、 查找可用磁盘,生成:autorun.inf和gg.exe,实现U盘感染。
4、 连接121.206.1.2××下载木马,不过未实现。
5、 直接获取系统内存,隐藏自身,防止被结束。
解决方法:
1、 下载冰刃和SREng(均可到down.45it.com下载)。
2、 打开冰刃,结束病毒进程。(gg.exe)
3、 打开SREng,删除启动项:
(注册表值) ctfmon.exe,指向的C:\windows\gg.exe。
注意不要删除错了。
4、 删除病毒文件:
C:\WINDOWS\gg.exe 65607 字节
5、 用winrar删除磁盘底下的文件,注意不要双击进入磁盘,不要病毒又复活了。
6、若无法清除,请把病毒样本发送至[email protected]
AutoRun.wp(gg.exe)U盘木马清除方法
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章
如何清理自由天空减肥工具产生的免疫文件夹“KEYFree2008”
星宇浪客
2019-02-22 22:33:11
Worm.Win32.AutoRun.bqn病毒分析解决
神馬文庫
2018-10-25 21:45:44
让AutoRun不再...
Hyson
2018-09-12 06:49:30
杀毒软件被病毒关掉的解决办法
sally
2019-07-16 14:19:53
QQ空间自动发广告说说?可能是激活工具附带的独狼Rootkit!
hfhbutn
2019-01-25 23:26:10
Rootkit病毒的解决办法
forbide
2018-11-21 01:39:44
木马下载器前仆后继,AOTU病毒群卷土重来(专杀4月15日升级到1.4版)
神馬文庫
2018-10-25 22:03:15
diskregerl.exe(Trojan.Agent.cdt)病毒手动查杀
神馬文庫
2018-10-25 22:03:03
巧用微软EWF来保护系统
神馬文庫
2018-10-25 21:59:25
美女游戏病毒iwbkvd.exe查杀方法
神馬文庫
2018-10-25 21:59:11
提权思路之MSSQL差异备份取系统权限
神馬文庫
2018-10-25 21:59:08
U盘病毒vistaAA.exe的手动查杀方法
神馬文庫
2018-10-25 21:58:20
1sass.exe,winnet.sys,2pwsdor.sys,k87wovjoq.sys病毒清除
神馬文庫
2018-10-25 21:57:54
关于诺顿频繁查杀DWH*.TMP病毒的问题分析
神馬文庫
2018-10-25 21:57:54
24小時熱門文章