遭遇使用映像劫持的Worm.Agent.wk,Trojan.PSW.OnlineGames.caw等1

最新推荐文章于 2024-05-20 09:02:22 发布
最新推荐文章于 2024-05-20 09:02:22 发布
阅读量3k 收藏
点赞数
分类专栏： 系统维护 文章标签： microsoft c service windows system input
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Purpleendurer/article/details/1645780
版权

endurer 原创
2007-06-09 第1版

一位朋友说他的电脑上不了网，NOD32和金山毒霸也无法启动，让偶帮助检修。

由于上不了网，没法下载 pe_xscan，于是先用之前保存在电脑里的HijackThis分析。
不料 双击 HijackThis，无法启动。双击桌面上的瑞星卡卡安全助手图标，这个助手也没出来。
运行 msconfig.exe，还好能用，发现几个可疑启动项和服务。

怀疑电脑中了映像劫持的病毒，于是把 HijackThis.exe 改名为 4.exe，这样 HijackThis 可以用了。

分析log，发现如下可疑项：
/---
Logfile of HijackThis v1.99.1
Scan saved at 15:38:19, on 2007-6-11
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

O4 - HKLM/../Run: [Kvsc] C:/WINDOWS/Kvsc3.exe
O4 - HKCU/../Run: [ravtask] C:/WINDOWS/system32/SVCH0ST.EXE

O23 - Service: DE6C282D - Unknown owner - C:/WINDOWS/system32/6F0F34D5.EXE (file missing)

O23 - Service: Windows (WindowsDown000) - Unknown owner - C:/WINDOWS/system32/000.exe
---/

禁用 O23的服务。
用 FileInfo 提取文件信息，用 bat_do 打包后删除。
C:/WINDOWS/system32/SVCH0ST.EXE不存在。
HijackThis修复。

重启电脑，可以上网了，下载 pe_xscan 扫描 log 并分析，发现如下可疑项：
/===
pe_xscan 07-06-04 by Purple Endurer
2007-6-11 15:53:26
Windows XP Service Pack 2(5.1.2600)
管理员用户组

[System Process] * 0
    C:/WINDOWS/system32/msdebug.dll | 2007-6-10 7:59:46
    C:/WINDOWS/system32/windhcp.ocx | 2007-6-10 7:59:14
    C:/WINDOWS/system32/netsrvcs.dll | 2007-6-10 8:0:20
    C:/Program Files/Common Files/Microsoft Shared/MSINFO/06B4D0BF.dll | 2007-6-9 12:57:46
    C:/WINDOWS/system32/hreax.dll | 2004-8-17 12:0:0
    C:/WINDOWS/system32/wtrmm.dll | 2004-8-17 12:0:0
    C:/WINDOWS/system32/msport.dll | 2004-8-17 12:0:0
C:/WINDOWS/system32/services.exe * 588 | 2004-8-17 12:0:0 | Microsoft(R) Windows(R) Operating System | 5.1.2600.2180 | Services and Controller app | (C) Microsoft Corporation. All rights reserved. | 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) | Microsoft Corporation| ? | services.exe | services.exe
    C:/WINDOWS/system32/LYMANGR.DLL | 2007-6-11 13:49:44
C:/WINDOWS/system32/nvsvc32.exe * 1552 | 2005-10-11 5:49:0 | NVIDIA Driver Helper Service, Version 81.85 | 6.14.10.8185 | NVIDIA Driver Helper Service, Version 81.85 | (C) NVIDIA Corporation. All rights reserved. | 6.14.10.8185 | NVIDIA Corporation| ? | NVSVC | nvsvc32.exe
    C:/WINDOWS/system32/msdebug.dll | 2007-6-10 7:59:46
C:/WINDOWS/Explorer.EXE * 1956 | 2004-8-17 12:0:0 | Microsoft(R) Windows(R) Operating System | 6.00.2900.2180 | Windows Explorer | (C) Microsoft Corporation. All rights reserved. | 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158) | Microsoft Corporation| ? | explorer | EXPLORER.EXE
    C:/WINDOWS/system32/msdebug.dll | 2007-6-10 7:59:46
    C:/WINDOWS/system32/windhcp.ocx | 2007-6-10 7:59:14
    C:/WINDOWS/system32/netsrvcs.dll | 2007-6-10 8:0:20
    C:/Program Files/Common Files/Microsoft Shared/MSINFO/06B4D0BF.dll | 2007-6-9 12:57:46
    C:/WINDOWS/system32/msacn.dll | 2004-8-17 12:0:0
    C:/WINDOWS/system32/msport.dll | 2004-8-17 12:0:0
    C:/WINDOWS/system32/wscsv.dll | 2004-8-17 12:0:0
    C:/WINDOWS/system32/wtrmm.dll | 2004-8-17 12:0:0
    C:/WINDOWS/system32/hreax.dll | 2004-8-17 12:0:0
    C:/WINDOWS/system32/SHQMANGR.DLL | 2007-6-11 13:49:46
C:/WINDOWS/system32/conime.exe * 280 | 2004-8-17 12:0:0 | Microsoft? Windows? Operating System | 5.1.2600.2180 | Console IME | ? Microsoft Corporation. All rights reserved. | 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) | Microsoft Corporation| ? | Console | CONIME.EXE
    C:/WINDOWS/system32/msdebug.dll | 2007-6-10 7:59:46
    C:/WINDOWS/system32/windhcp.ocx | 2007-6-10 7:59:14
    C:/WINDOWS/system32/netsrvcs.dll | 2007-6-10 8:0:20
    C:/WINDOWS/system32/msport.dll | 2004-8-17 12:0:0
    C:/Program Files/Common Files/Microsoft Shared/MSINFO/06B4D0BF.dll | 2007-6-9 12:57:46
    C:/WINDOWS/system32/hreax.dll | 2004-8-17 12:0:0
    C:/WINDOWS/system32/wtrmm.dll | 2004-8-17 12:0:0
C:/WINDOWS/system32/ctfmon.exe * 1132 | 2004-8-17 12:0:0 | Microsoft? Windows? Operating System | 5.1.2600.2180 | CTF Loader | ? Microsoft Corporation. All rights reserved. | 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) | Microsoft Corporation| ? | CTFMON | CTFMON.EXE
    C:/WINDOWS/system32/msdebug.dll | 2007-6-10 7:59:46
    C:/WINDOWS/system32/windhcp.ocx | 2007-6-10 7:59:14
    C:/WINDOWS/system32/netsrvcs.dll | 2007-6-10 8:0:20
    C:/Program Files/Common Files/Microsoft Shared/MSINFO/06B4D0BF.dll | 2007-6-9 12:57:46
    C:/WINDOWS/system32/hreax.dll | 2004-8-17 12:0:0
    C:/WINDOWS/system32/wtrmm.dll | 2004-8-17 12:0:0
    C:/WINDOWS/system32/msport.dll | 2004-8-17 12:0:0

O4 - HKLM/../Policies/Explorer/Run: [MSDEG32] LYLoader.exe
O4 - HKLM/../Policies/Explorer/Run: [MSDWG32] LYLoadbr.exe
O4 - HKLM/../Policies/Explorer/Run: [MSDCG32    ] LYLeador.exe
O4 - HKLM/../Policies/Explorer/Run: [MSDOG32] LYLoador.exe
O4 - HKLM/../Policies/Explorer/Run: [MSDSG32] LYLoadar.exe
O4 - HKLM/../Policies/Explorer/Run: [MSDMG32] LYLoadmr.exe
O4 - HKLM/../Policies/Explorer/Run: [MSDHG32] LYLoadhr.exe
O4 - HKLM/../Policies/Explorer/Run: [MSDQG32] LYLoadqr.exe

D:/autorun.inf
/-----
[AutoRun]
open=06B4D0BF.exe
shell/open=打开(&O)
shell/open/Command=06B4D0BF.exe
shell/open/Default=1
shell/explore=资源管理器(&X)
shell/explore/Command=06B4D0BF.exe
-----/
E:/autorun.inf
/-----
[AutoRun]
open=06B4D0BF.exe
shell/open=打开(&O)
shell/open/Command=06B4D0BF.exe
shell/open/Default=1
shell/explore=资源管理器(&X)
shell/explore/Command=06B4D0BF.exe
-----/
F:/autorun.inf
/-----
[AutoRun]
open=06B4D0BF.exe
shell/open=打开(&O)
shell/open/Command=06B4D0BF.exe
shell/open/Default=1
shell/explore=资源管理器(&X)
shell/explore/Command=06B4D0BF.exe
-----/

O23 - 服务: DE6C282D (DE6C282D) - C:/WINDOWS/system32/6F0F34D5.EXE -d(禁用)

O23 - 服务: MSDebugsvc (Win32 Debug Service) - C:/WINDOWS/system32/rundll32.exe msdebug.dll,input(自动)

O23 - 服务: WinDHCPsvc (Windows DHCP Service) - C:/WINDOWS/system32/rundll32.exe windhcp.ocx,input(自动)
O23 - 服务: WindowsDown000 (Windows) - C:/WINDOWS/system32/000.exe(禁用)

O23 - 服务: WZCSRVC (Wireless Service) - C:/WINDOWS/system32/rundll32.exe netsrvcs.dll,input(自动)


O24 - ShlExecHook: [] - {4D0B06B4-06B4-D0BF-B4D0-6B40B6B4D0BF} = C:/Program Files/Common Files/Microsoft Shared/MSINFO/06B4D0BF.dll

O25 - InsCom: {3A202177-913D-112B-54CD-72FF5FE1CF20} = C:/WINDOWS/system32/nwiztlbu.exe

O25 - InsCom: {77709117-A10D-41cf-64CD-51FF5FE1CF41} = C:/WINDOWS/system32/nwizwmgjs.exe

O25 - InsCom: {79702107-A10D-11cf-64CD-51FF5FE1CF41} = C:/WINDOWS/system32/nwizwmsjs.exe

O26 - IFEO: 360rpt.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: 360Safe.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: 360tray.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: adam.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: AgentSvr.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: AppSvc32.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: autoruns.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: avgrssvc.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: AvMonitor.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: avp.com -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: avp.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: CCenter.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: ccSvcHst.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: FileDsty.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: FTCleanerShell.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: HijackThis.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: IceSword.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: iparmo.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: Iparmor.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: isPwdSvc.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: kabaload.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KaScrScn.SCR -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KASMain.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KASTask.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KAV32.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KAVDX.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KAVPFW.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KAVSetup.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KAVStart.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KISLnchr.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KMailMon.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KMFilter.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KPFW32.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KPFW32X.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KPFWSvc.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KRegEx.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: krepair.COM -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KsLoader.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KVCenter.kxp -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KvDetect.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KvfwMcl.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KVMonXP.kxp -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KVMonXP_1.kxp -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: kvol.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: kvolself.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KvReport.kxp -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KVScan.kxp -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KVSrvXP.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KVStub.kxp -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: kvupload.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: kvwsc.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KvXP.kxp -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KvXP_1.kxp -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KWatch.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KWatch9x.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: KWatchX.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: loaddll.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: MagicSet.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: mcconsol.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: mmqczj.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: mmsk.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: NAVSetup.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: nod32krn.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: nod32kui.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: PFW.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: PFWLiveUpdate.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: QHSET.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: Ras.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: Rav.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: RavMon.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: RavMonD.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: RavStub.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: RavTask.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: RegClean.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: rfwcfg.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: RfwMain.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: rfwProxy.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: rfwsrv.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: RsAgent.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: Rsaupd.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: runiep.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: safelive.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: scan32.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: shcfg32.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: SmartUp.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: SREng.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: symlcsvc.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: SysSafe.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: TrojanDetector.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: Trojanwall.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: TrojDie.kxp -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: UIHost.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: UmxAgent.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: UmxAttachment.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: UmxCfg.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: UmxFwHlp.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: UmxPol.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: UpLive.EXE.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: WoptiClean.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
O26 - IFEO: zxsweep.exe -> C:/PROGRA~1/COMMON~1/MICROS~1/MSINFO/06B4D0BF.dat
===/
( 未完待续)  

紫郢剑侠
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
U盘出现.exe文件夹病毒的解决方法
10-24
很多同学在实验室,微机室插U盘容易出现.exe文件夹病毒,原文件被病毒隐藏.下载这个文件解压到U盘,双击运行.然后删除.exe文件夹.最后用360或者AVAST或者NOD32右键U盘扫描一下,清除.autorun病毒即可.
查杀worm病毒，恢复U盘文件
u011853479的专栏
11-12 4889
事件描述最近，在学校打印店打印文件，发现U盘感染上了病毒，所有的文件夹都变成了exe后缀（本科时从来没有遇到这种问题！）。于是上网搜索之后发现，这款病毒叫worm病毒，它会将U盘里原有的文件隐藏为系统文件，平时是不可见的。同时，新建相同名字的exe文件，引诱我们去点击。那么该如何应对这种情况呢？解决方法 打开windows defender，对电脑进行扫描，查杀病毒。（电脑没有装过第三方的杀毒软件，
遭遇Worm.Win32.Viking.lm/Worm.Viking.tc,Trojan.PSW.Win32.OnlineGames等2
Purpleendurer@CSDN
07-26 1904
遭遇Worm.Win32.Viking.lm/Worm.Viking.tc,Trojan.PSW.Win32.OnlineGames等2endurer 原创2007-07-26 第1版看到 C:/WINDOWS/RichDll.dll 和 O4 - HKLM/../Run: [load] C:/WINDOWS/uninstall/rundl132.exe，就让偶想起Viking……停止
遭遇使用映像劫持的Worm.Agent.wk,Trojan.PSW.OnlineGames.caw等2
Purpleendurer@CSDN
06-10 2700
endurer 原创2007-06-10 第1版（续）pe_xscan 的 log 中的 O26 项就是列出的就是映像劫持，可以看到 HijackThis、卡卡安全助手、毒霸的程序榜上有名。 另外，WinRAR开一会就会被关掉，重启电脑时选择以安全模式启动后，机子直接重启了。  由于regedit.exe没有被映像劫持，所以可以直接打开，删除注册表中的O26(映像劫持)的项目和O2
Worm.Win32.Agent.t分析
weixin_34194359的博客
09-10 304
Worm.Win32.Agent.t分析 出处：安天CERT 病毒标签： 病毒名称： Worm.Win32.Agent.t 病毒类型： 蠕虫类 文件 MD5： C4BFC29229607CBEA877CBC40EB5D098 公开范围： 完全公开 危害等级： 4 文件长度： 脱壳前52,736 字节，脱壳后145,920 字节 感染系统： Win...
PE文件附加数据感染之Worm.Win32.Agent.ayd病毒分析
Fly20141201. 的专栏
04-16 2032
一、基本信息 样本名称：1q8JRgwDeGMofs.exe病毒名称：Worm.Win32.Agent.ayd文件大小：165384 字节文件MD5：7EF5D0028997CB7DD3484A7FBDE071C2 文件SHA1：DA70DDC64F517A88F42E1021C79D689A76B9332D 二、分析样本使用的工具 IDA5.5OnlyDebugRadAS
osx.raedbot.rar_At Risk_OSX.Raedb_linux trojan_realbasic_xraed
09-21
Cross-Platform worm-trojan (Win32 , Linux and Mac OS ) source in REALBasic , At your OWN risk .
Termite-Beta1.0跳板机_WORM_SameSame_termite_Termite.exe_
10-02
Termite .....same as worm..... Penetrate server
Worm.WhBoy
01-22
Worm.WhBoy
CISCO交换机配置AAA、802.1X以及VACL
01-02
CISCO交换机配置AAA、802.1X以及VACL CISCO交换机配置AAA、802.1X以及VACL 一 启用AAA、禁用Telnet 以及启用 ssh 1.启用aaa身份验证，以进行SSH访问： Switch# conf t Switch(config)# aaa new-model 2....
net.worm.win32.kido专杀工具
06-25
1、删除如下注册表项： [HKLM\SYSTEM\CurrentControlSet\Services\netsvcs] 2、从系统注册表项中删除如下所示"%System%\<rnd>.dll"： [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost] "netsvcs" 3、...
PostgreSQL数据库有哪些优点
gulu230220的博客
05-17 194
总而言之,PostgreSQL作为一种功能丰富的关系型数据库管理系统，具有可靠性、扩展性、开放源代码、丰富的数据类型和扩展性、多语言支持以及强大的安全性等优点。它支持SSL/TLS连接，并提供了对外部认证和授权的扩展性，保障了数据的机密性和完整性，符合各种行业的安全合规要求。支持丰富的数据类型 PostgreSQL提供了广泛的内置数据类型，包括数组、JSON、XML等，以及用户自定义的数据类型。开发者可以通过编写自定义函数和扩展来实现特定的业务逻辑和功能需求，从而更好地适应不同行业和应用场景的需求。
大模型日报2024-05-14
weixin_40262196的博客
05-14 603
2024-05-14。
YOLOv5独家改进：backbone改进 | 微软新作StarNet：超强轻量级Backbone | CVPR 2024
各专栏持续更新中，改进创新YOLO，适用v5、v7、v8、v9，订阅者私信添加本人微信！！！ By AI小怪兽
05-14 125
star operation（元素乘法）在无需加宽网络下，将输入映射到高维非线性特征空间的能力，这就是StarNet的核心创新，在紧凑的网络结构和较低的能耗下展示了令人印象深刻的性能和低延迟
【linux】linux中免交互命令expect原理与应用实战
最新发布
景天科技苑
05-20 1427
Expect 是基于 Tcl 的相对简单的一个免费的脚本编程工具语言，用来实现 自动和交互式任务程序进行通信，无需人的手工干预。比如 SSH、FTP 等，这些 程序正常情况都需要手工与它们进行交互，而使用 Expect 就可以模拟人手工交 互的过程，实现自动的和远程的程序交互，从而达到自动化运维的目的。
【完美恢复】修复计算机中丢失emp.dll的多个详细方法
sheng12345678rui的博客
05-14 914
主要用途：提供一组预编译的函数和资源给需要它的应用程序，这些功能可能包括但不限于文本处理、图像处理、数据管理、图形渲染、物理引擎支持、网络通信、存档读写等。硬件驱动不兼容：在某些情况下，emp.dll可能是硬件设备的驱动支持文件，缺失可能导致硬件无法正常工作。硬件驱动不兼容：在某些情况下，emp.dll可能是硬件设备的驱动支持文件，缺失可能导致硬件无法正常工作。加密解密失败：如果emp.dll涉及数据加密和解密功能，其丢失可能影响数据的安全传输和处理。
Worm.wantjob.57345 “求职信”手工清除的方法
05-11
Worm.wantjob.57345 是一种恶意软件，它会通过电子邮件或其他方式传播，尝试感染您的计算机。如果您的计算机已经感染了这种恶意软件，您可以采取以下步骤手动清除它： 1. 关闭所有正在运行的程序和文件，并断开与...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

紫郢剑侠

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值