Backdoor.Win32.VB.qm病毒專（zhuān）殺方法

我要評論（lùn） 2011/03/14 11:48:34 來源：綠（lǜ）色資源網編輯：綠色資源站 [大中小] 評論（lùn）:0 點擊（jī）:313次

病毒標（biāo）簽：

病（bìng）毒名稱（chēng）： Backdoor.Win32.VB.qm

病毒類型：後門

文件 MD5： 72EA975BA1113594DAD3A1C8AECC72CB

公開範圍：完全公（gōng）開

危害等級：中等

文件長度：262,144 字節

感染係統： Windows98以上版本

開發（fā）工（gōng）具（jù）： Microsoft Visual Basic 5.0 / 6.0

加（jiā）殼類型：無（wú）

命名對照： Symentec[無]

Mcafee[Generic BackDoor.b]

病毒（dú）描述：

該病毒（dú）屬於木（mù）馬類（lèi）。病毒運行後複製原病毒副本到%System32%下（xià），並刪除原病毒副本，修改（gǎi）注冊表，達到開機自啟的目的。在注冊表和%System32%"下新健和釋放四個文件:"%System32%","svchost32.exe","mswinsck.ocx","regsvr32.dll","svcloader.exe"

清除方案：

1、使用安天木馬防線可徹底清除此病毒(推薦)。

2、手工清除請按照行為分析刪除對應文件，恢複相關係統設置。

(1) 使用安天木馬防線“進程管理”關閉病毒進程

(2) 刪除病毒文件

%WINNT%System32svchost32.exe

%WINNT%System32mswinsck.ocx

%WINNT%System32regsvr32.dll

%WINNT%System32svcloader.exe

(3) 恢複病毒修改（gǎi）的注冊表項目，刪除病毒添加的（de）注冊表（biǎo）項

HKEY_LOCAL_MACHINESOFTWAREClassesexefile

shellopencommand@