今天机器中了病毒:Trojan.PSW.Lmir.pj.enc

今天打开"我的电脑"时看不到驱动器盘符了,右上角那个小地球不停的转啊转啊...反复如此 ~_~,苦啊..

这个病毒的破坏方法:窃取游戏"传奇"信息的木马病毒 (采用Delphi编写,UPX压缩)

病毒运行后有以下行为:
 
一、将自己复制到%SYSDIR%目录下,文件名为"svch0st_.exe"。

二、修改注册表:

1.HKEY_CURRENT_USER/SoftWare/Microsoft/Windows/CurrentVersion
/Run增加数据项:"svch0st_.exe"  数据值为:"svch0st_.exe"

2.HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT
/CurrentVersion/Winlogon 修改数据项:"Shell"  修改后的数据值为:"Explorer.exe svch0st_.exe"
(正确的数据值为"Explorer.exe")

三、结束以下反病毒软件和监控软件的进程:
 
Symantec AntiVirus 企业版
江民杀毒软件 KV2004:实时监视
瑞星杀毒软件
天网防火墙个人版
天网防火墙企业版
木马克星
EGHOST
MAILMON
卸载"密码防盗专家 综合版"

四、释放文件"LSAS.bmp"和"STAK.bmp",这两个文件实际上是两个动态库文件。"STAK.bmp"提供了拦截"OpenProcess"API的接口,导致其他进程无法打开"svch0st_.exe"的进程,因此也无法结束"svch0st_.exe"的进程。"LSAS.bmp"用于挂接鼠标和键盘钩子,以窃取游戏"传奇"信息。


呵呵,这个病毒倒是不厉害,但是它在的时候却很烦人.当打开"我的电脑 "时不能看见驱动器盘符,那个微软的小地球转啊转啊,要等一万年...

是地球人(当然会用计算机,而且还中了这个病毒^_^)都会很痛苦的.

我给出杀毒办法如下:

首先把名称为:svch0st_.exe 的进程全部结束.

然后到 Winnt目录(Win9x是 Windows)搜索名称为:svch0st_.exe;LSAS.bmp;STAK.bmp
把找到的这几个文件全部删除.

接着把注册表:HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT
/CurrentVersion/Winlogon 的 "Shell"  的数据值修改为:"Explorer.exe"

搞定.再打开"我的电脑",右上角那个小地球终于不转了.

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值