精选栏目: 装机必备 专题大全 常用工具 系统集锦

病毒Trojan.DL.Win32.Agent.zjh原理及解决方案

栏目: 病毒学院 已有人学习|编辑:admin; 来源:未知;

病毒名称:Trojan.DL.Win32.Agent.zjh

病毒样本app彩票软件名称:niu.exe

样本app彩票软件大小:62976字节

 

感染过程:

运行病毒样本程序niu.exe,病毒会在所有分区根目录中释放病毒app彩票软件niu.exe和autorun.inf,如下图:

 

app彩票软件夹的显示隐藏app彩票软件属性被锁定:

 

 

在系统目system32录中释放病毒app彩票软件reg.exe并启动大量进程

 

安全软件被强行关闭

 

安全模式无法进入,进入时呈现蓝屏现象:

 

 

磁盘盘符无法直接双击打开:

 

利用File Monitor检测发现autorun.inf的保护进程CRSSS.EXE

 

 

 

 

 

检测清理过程:

首先使用IceSword结束病毒进程crsss.exe和reg.exe

 

 

 

由于reg.exe病毒进程会反复重启,所以在结束病毒进程前需要勾选IceSword的“禁止进线程创建”选项来禁止系统新的进程创建

 

结束进程后,进入C:WINDOWSsystem32目录中找到的病毒app彩票软件

 

使用IceSword对app彩票软件进行强制删除

 

删掉硬盘跟目录中的自动播放app彩票软件

 

去掉劫持项:

 

 

病毒清理完成后需要对系统进行修复,无法进入安全模式可以直接将相应注册表键值导入即可。

收藏 赞() 踩()
本文地址:http://planislam.com/hack/bdxy/13046.html
本文标签:
评论