cmdbcs.exe变种木马病毒手工解决方案

• 　　系统前天发现任务里面有几个不明程序cmdbcs.exe,upxdnd.exe,winform.exe,msccrt.exe,mppdds.exe,上网查了一下,原来是trojan psw.win32木马病毒,对一些杀毒软件有免疫能力,而且还会伪装成"威金"病毒,下面看看cmdbcs.exe变种msccrt.exe,mppdds.exe的手工清除

  　　木马运行后复制自身到系统目录：

  　　%Windows%\run1132.exe

  　　或

  　　%Windows%\msdccrt.exe

  　　或

  　　%Windows%\wsvbs.exe

  　　或

  　　%Windows%\cmdbcs.exe

  　　或

  　　%Windows%\upxdnd.exe

  　　或

  　　%Windows%\winform.exe

  　　或

  　　%Windows%\msccrt.exe

  　　或

  　　%Windows%\mppdds.exe

  　　释放dll库文件注入进程：

  　　%System%\run1132.dll

  　　或

  　　%System%\mdddsccrt.dll

  　　或

  　　%System%\wsvbs.dll

  　　或

  　　%System%\cmdbcs.dll

  　　创建启动项：

  　　:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

  　　"run1132"="%Windows%\run1132.exe"

  　　或

  　　:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

  　　"msdccrt"="%Windows%\msdccrt.exe"

  　　或

  　　:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

  　　"wsvbs"="%Windows%\wsvbs.exe"

  　　或

  　　:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

  　　"cmdbcs"="%Windows%\cmdbcs.exe"

  　　清除步骤

  　　==========

  　　1. 删除木马的启动项：

  　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

  　　"run1132"="%Windows%\run1132.exe"

  　　或:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

  　　"msdccrt"="%Windows%\msdccrt.exe"

  　　或:

  　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

  　　"wsvbs"="%Windows%\wsvbs.exe"

  　　或:

  　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

  　　"cmdbcs"="%Windows%\cmdbcs.exe"

• [1] [2] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• cmdbcs.exe变种木马病毒手工解决方案 相关文章：
• ·解读身份认证技术现实化
• ·解读防火墙日志记录 防范网络攻击
• ·详解Alexa网站流量排名
• ·Vista防火墙导致网络无法访问解决方法
• ·IDC邮件安全网关解决方案提高带宽效率
• ·Linux系统网络配置详细解析
• ·详解服务器集群系统实现方案
• ·BIOS开机自检的中文解释
• ·Vista系统中CHM文档无法打开解决方法
• ·理解ASP.NET中的三层结构
• cmdbcs.exe变种木马病毒手工解决方案 相关软件
• ·动作解谜《科学试验》游戏试玩
• ·《化解危机4》宣传片
• ·苏联解体亲历记
• ·《周公解梦》V7.85 版 测字算命
• ·中国人民解放军五大主力战史
• ·简明中国人民解放军战史
• ·《微笑娃娃》解密试玩
• ·《死亡暗礁》冒险解谜试玩
• ·解密血腥惊悚的另类职业：《我是法医》
• ·《蒸气军团》冒险解密试玩

上一篇:2007年度XP平台杀毒软件评测报告

下一篇:用Photoshop快速打造海水冲击特效文字

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐