手动清除那些利用映像劫持技术的病毒

日期：2007年7月13日作者：查看:[大字体中字体小字体]

这几天一直想要把这个经验写一下，总没抽出时间，晚上加加班。样本已经被杀毒U盘的监控干掉，本文回忆下修复过程。

现象

一媒体朋友的笔记本染毒，杀毒软件起不来。开机就弹出若干个窗口，总也关不掉，直到系统内存耗尽死机，安全模式也是同样的现象。无奈之下，尝试重装系统，不过，因为不少人都知道的原因，她只是格式化了C分区，系统重装后，访问其它分区后，再次出现重装前的中毒症状。

从上述现象至少得到2个信息：1、病毒会通过自动播放传播；2、病毒可能利用映像劫持。

故障现象

检查故障机，重启时，很自然的想到启动到带命令行的安全模式。运行regedit，结果失败。msconfig一样失败。改regedit.exe为regedit.com，同样失败，没有继续尝试改别的名字。重启电脑进普通模式，想看一下具体中毒的现象。

登录到桌面后，发现一个类似记事本的程序不停打开一个小对话框，速度很快，根本来不及关闭，任务管理器也调不出来。立即拿出我的杀毒U盘，其中常备ProcessExplorer、冰刃、Sreng。发现杀毒U盘没有正常的启动成功。双击冰刃/Sreng都宣告失败。

解决步骤

分别对将icesword和Sreng主程序改名后运行，此时，那个象记事本的病毒程序已经打开近百个对话框，系统变得很慢。在WINXP的任务栏选中这一组窗口，关闭掉，先抢占一些系统资源再说。

然后，双击U盘上的ProcessExplorer，一眼看到有记事本图标的三个进程，尝试结束其中一个，发现结束后，程序会立即重新启动。看来，直接KILL进程是不行的。结束不行，就用下冻结进程，分别选中这三个进程，单击右键，在进程属性中选择Suspend（暂停）进程，病毒就不再弹出新的对话框，杀它就容易了。（参考下图的示例：）

切换到冰刃，简单地通过进程管理，根据病毒进程的程序位置和文件名，轻松使用冰刃内置的文件管理器浏览到这几个文件，复制一个备份到桌面，再单击右键，选择强制删除。

（下图演示冰刃的强制删除）：

接下来，再切换到冰刃窗口中的注册表编辑器，浏览到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options，逐个查看子注册表键中对应的程序名，找到另一个病毒程序。（这里要说明一下，有网友认为只需要保留Your Image File Name Here without a path子键，其它都可以删除。觉得这样做还是有风险的，谨慎的做法还是一个子键一个子键的检查，如果发现键值为病毒程序的路径时，再删除这个子键）。

同样，需要使用冰刃的文件管理器将病毒程序强制删除。这个病毒太恶劣了，我发现几乎所有的杀毒软件、防火墙、系统自带的管理工具（regedit，msconfig，cmd，任务管理器）、第三方的系统辅助工具(Sreng、autoruns、冰刃）全部被劫持。

修复注册表后，双击杀毒U盘中的毒霸，新版杀毒U盘增加了监视功能，在我点击桌面备份的那几个病毒程序时，杀毒U盘的监控立即干掉了病毒。然后打开资源管理器，浏览到其它分区根目录，杀毒U盘又把另几个分区根目录下隐藏的病毒干掉。
[1] [2] 下一页
手动清除那些利用映像劫持技术的病毒相关文章：
·3GP手机视频转换工具WinAVI
·Windows Vista系统存储优化完全手册
·Vista下如何通过蓝牙手机控制计算机
·Photoshop快速使你的手机照变鲜艳
·Windows Vista系统美化之DLL手术终极宝典
·创意设计作品欣赏手指头的角色扮演
·电子杂志设计制作手册
·卡巴斯基® 手机版正式线上发行
·赛迪网联手浪潮　开启服务器市场盘点大门
·新手入门 ASP.NET2.0缓存技术
手动清除那些利用映像劫持技术的病毒相关软件
·金牌杀手
·团队要塞2重火力手宣传片
·《苍天》双手大刀操作方法介绍视频
·《彩虹岛》1.13升级至1.14手动更新补丁
·QQ 连连看助手
·《荣誉勋章空降E3狙击手》游戏视频
·Excel2003函数应用完全手册
·《猎杀潜航之沉默猎手》试玩
·《死亡魔界》(VER27.2.0)手动补丁
·《华夏》4.0版增量手动补丁包

上一篇:熟悉使用Vista中自带的防火墙

下一篇:看看黑客如何给你的系统种上木马

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

手动清除那些利用映像劫持技术的病毒

精品推荐

热点TOP10

特别推荐