当前位置: 首页 > 开机就会 > QQ尾巴 InfoMs.Ime 解决方案 |
正确开关机 | 怎样建立记事本 | 如何复制文件 | 基本操作的快捷键 | word使用技巧 | 怎样安装软件 |
如何优化系统 | 如何删除临时文件 | 快速找到文件四招 | 系统减肥技巧 | 电脑虚拟操作技巧 | 桌面的基本操作 |
word使用技巧 | “开始”菜单的应用 |
“附件”中的系统工具 | 鼠标的基本操作√ | 计算器使用方法 | 怎样设置开机密码 |
QQ尾巴 InfoMs.Ime 解决方案 | |
病毒名称:Trojan.Win32.Delf.rf(Kaspersky) 病毒别名:Trojan.QQMSG.Liumazi(瑞星) Win32.Troj.QQMsgInfo.28688(毒霸) 病毒大小:27,900 字节 加壳方式:UPX 样本MD5:b95d1102bcddfa26fb9a3f40129d2353 样本SHA1:0e52cbcc5fedf47408bad58aa1f0aaf9e00eeae2 发现时间:2007.1 更新时间:2007.1 关联病毒: 传播方式:QQ消息、恶意网页、其它病毒下载 技术分析 ========== 这是一个QQ尾巴木马,运行后释放dll库文件: %ProgramFiles%\Common Files\Microsoft Shared\MSInfo\InfoMs.Ime 创建ShellExecuteHooks启动信息: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{C217767F-E340-49B8-85D3-3A72B9CD652F}"="" [HKEY_CLASSES_ROOT\CLSID\{C217767F-E340-49B8-85D3-3A72B9CD652F}\InProcServer32] @="%ProgramFiles%\Common Files\Microsoft Shared\MSInfo\InfoMs.Ime" 向QQ好友发送信息: QUOTE: 看了这个网站再说 hxxp://8788.www-qq.cn 清除步骤 ========== 1. 删除木马的ShellExecuteHooks启动信息: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{C217767F-E340-49B8-85D3-3A72B9CD652F}"="" [HKEY_CLASSES_ROOT\CLSID\{C217767F-E340-49B8-85D3-3A72B9CD652F}] 2. 重新启动计算机 3. 删除木马文件: %ProgramFiles%\Common Files\Microsoft Shared\MSInfo\InfoMs.Ime |
|