endurer 原创
2006-05-27 第1版
今天一位朋友说他的电脑无法上联众玩游戏,让我帮忙看看。该朋友的电脑系统是新装的Win 2000,未打任何补丁,装有金山毒霸和金山网镖。启动联众程序,金山网镖就弹出询问窗口,该朋友不明白这个东东,所以选择了不允许,就玩不了游戏了。
在打系统补丁时,用HijackThis扫描log,发现可疑启动项:
O4 - HKLM/../Run: [File Mapping Services] hp-1003.exe
O4 - HKLM/../RunServices: [File Mapping Services] hp-1003.exe
搜索发现这个hp-1003.exe位于c:/windows/system32中,具有只读、隐藏、系统属性。在线扫描Kaspersky报为Backdoor.Win32.SdBot.afg,瑞星报为Backdoor.SdBot.kxe。
用Win 2000的任务管理器无法终止病毒进程,用IceSword终止进程,删除文件。