欧美同性男男GV大尺度免费,国内精品视这里只有精品

您當前所在位置：首頁 → 網絡安全 → 病毒防治 → 后門程序Backdoor.Win32.Generic.apy手工清除解決方案

后門程序Backdoor.Win32.Generic.apy手工清除解決方案 時間：2015-06-28 00:00:00 來源：IT貓撲網作者：網管聯(lián)盟 我要評論(0)

手動解決辦法：

1.手動停止并刪除服務" Windows Test My Test 1.0"

2.手動刪除文件
"%SystemRoot%\system32\AliveService.exe "
"%Temp%\aebwg.exe（文件名隨機）"
"%Temp%\PPTufwve.exe（文件名隨機）"

變量聲明：

%SystemDriver%　　　　　　　系統(tǒng)所在分區(qū)，通常為"C:\"
%SystemRoot%　　　　　　　　WINDODWS所在目錄，通常為"C:\Windows"
%Documents and Settings%　　用戶文檔目錄，通常為"C:\Documents and Settings"
%Temp%　　　　　　　　　　　臨時文件夾，通常為"C:\Documents and Settings\當前用戶名稱\Local Settings\Temp"
%ProgramFiles%　　　　　　　系統(tǒng)程序默認安裝目錄，通常為："C:\ProgramFiles"

病毒分析：

1.判斷注冊表"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows Test My Test 1.0"是否存在，不存在則執(zhí)行步驟。
2.獲取系統(tǒng)目錄，將自身拷貝重命名為"C:\WINDOWS\system32\AliveService.exe"。
3.連接服務控制管理器，創(chuàng)建名字為"Windows Test My Test 1.0"的服務，顯示名稱為"Windows Test My Test Server 1.0"，啟動類型為自動，執(zhí)行映像指向"C:\WINDOWS\system32\AliveService.exe"，服務描述信息為"This is WindowsTest My Test Server 1.0."，之后啟動此服務。
4.創(chuàng)建新進程，執(zhí)行命令"C:\WINDOWS\system32\cmd.exe /c del 病毒主程序 > nul"，將病毒主程序刪除。
5.病毒服務"Windows Test My Test 1.0"啟動之后，開辟多線程：
(1)創(chuàng)建名字為"Windows Test My Test 1.0"的互斥對象，防止重復執(zhí)行。
(2)解密遠程地址"vip1.**-shopping.com:8000"，創(chuàng)建網絡連接，連接到該主機，獲取本地語言信息、操作系統(tǒng)版本信息等信息發(fā)送到遠程主機，并接收控制命令，執(zhí)行其他惡意操作。
(3)惡意操作包括：接收病毒網址，下載病毒文件"C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\aebwg.exe（文件名隨機）"、"C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\PPTufwve.exe（文件名隨機）"并隱藏執(zhí)行、解密其他主機地址，對其其發(fā)動洪水攻擊、卸載自身服務等。

病毒創(chuàng)建文件：

"%SystemRoot%\system32\AliveService.exe "
"%Temp%\aebwg.exe（文件名隨機）"
"%Temp%\PPTufwve.exe（文件名隨機）"

病毒刪除文件：

病毒主程序

病毒訪問網絡：

"vip1.**-shopping.com:8000"

關鍵詞標簽：后門程序,解決方案

相關閱讀

文章評論

查看所有0條評論>>