作者SDUM (Roger)
看板AntiVirus
标题[分享] ChristmasImg2007-12.zip变种，病毒解法
时间Thu Dec 27 15:29:08 2007
1.使用icesword，在Functions的Process中，右键terminate下列进程
C:\WINDOWS\msmsgrs.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\svho.exe
C:\WINDOWS\system32\mssdh.exe
2.删除下列 登录档值
登录档路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
登录档名称:MsnLiveMessenger
登录档数值:msmsgrs.exe
登录档路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
登录档名称:System Service Manager Device
登录档数值:svho.exe
登录档路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
登录档名称:Microsoft System Service Device
登录档数值:mssdh.exe
登录档路径
:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
登录档名称:[Key]
[Key]是指所有的值，也就是，我要你删除 整个RunServices
请注意，先看看 RunServices 下面，有几条登录档，并查看其值，依据需要，
把值里面显示的档案，也一并删除！
3.删除下列档案
C:\WINDOWS\ChristmasImg2007-12.zip
C:\WINDOWS\msmsgrs.exe
C:\Documents and Settings\(用户名称)\Local Settings\Temp\eraseme_78082.exe
C:\WINDOWS\system32\svho.exe
C:\WINDOWS\system32\mssdh.exe
4.用ccleaner 清掉 暂存档
5.完工
-----------------------------------------------
测试用的病毒载点：
http://www.badongo.com/file/7055095
完整测试内容：
http://www.avpclub.ddns.info/discuz/thread-7250-1-1.html
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.216.197.192
1F：推 lcjjaff:S大测试～推一个<(￣︶￣)> 12/27 17:47
2F：→ SDUM:根据别人的图，新增 C:\WINDOWS\system32\mssdh.exe 12/27 20:08
※ 编辑: SDUM 来自: 61.216.197.192 (12/27 21:28)
3F：推 cooger:如何删除豋入档??? 12/27 23:30
4F：→ SDUM:从icesword的左边，Registry进去，沿着路径砍 12/28 06:57