发作条件:
通过自启动项来加载自身
系统修改:
1.在注册表主键"HKCUSOFTWAREMicrosoftWindowsCurrentVersionRun"下,添加如下键值:
"xp_system"="C:WINNTinetdataservices.exe"
2.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下,添加如下键值:
"xp_system"="C:WINNTinetdataservices.exe"
3.在注册表主键"HKLMSOFTWAREMicrosoftWindowsNTCurrentVersionwindows"下,添加如下键值:
"run"="C:WINNTinetdataservices.exe"
4.在"%SYSTEM%inetdata"目录下,添加如下文件:"services.exe"
5.修改System.ini load="C:WINNTinetdataservices.exe"
发作现象:可以通过专业进程查看工具(如LordPE)可以看到"services.exe"进程
并且全路径是:%System%inetdataServices.exe
特别说明:
该病毒是个木马,病毒运行后会从特定网站下载文件,并尝试连接到其设定的一些网站
是不是提示还有个VIPTray.exe这个进程什么的?
如果是的话,到下面的网页上去看看,这个网页上有这个进程详细的介绍和取消它的办法以及工具:
http://lyjy.dzc.edu.cn/zhinengbumen/keshi/dianjiaozhan/200606/20060628143913.html
到雅虎网下载 反间谍专家 可以 我以前杀过