"VB木马"（Trojan.VB.ubj）病毒资料

知识库编号： RSV0602474

内容分类： 木马病毒

关键词： VB木马;Trojan.VB.ubj

"VB木马"（Trojan.VB.ubj）病毒资料。

病毒介绍：

·该病毒进入用户计算机之后，会将自己复制到系统目录下，病毒文件名为“svch0st.exe”，然后修改注册表实现开机自启动。

·病毒会自动在局域网上搜索含有DOMAIN、SERVER、PRINTER等的资源，试图将自己复制过去，实现局域网传播。

·对病毒样本的初步分析表明，此病毒含有电子邮件传播模块，可能通过电子邮件进行传播。

·“VB木马”病毒会删除C盘上的文本文件，然后在硬盘上搜索word、excel等OFFICE文档、RAR和ZIP等压缩文件，对这些文件进行破坏。被破坏的文件文件名不变，但打开后会变成乱码。

·另外，该病毒还会中止多种反病毒软件的运行，使用户面临更大的安全风险。

病毒特性：

1、将自己复制到系统目录下，文件名称为svch0st.exe，并写在注册表的RUN项，实现自启动

2、搜索具有下列名称的网络资源DOMAIN，GENERIC，SERVER，ANY，DISK，PRINTER，UNKNOWN。NETWORK，并把他们保存在NETRES.DAT里面

3、尝试连接搜索到的网络资源，将自己复制到可写的资源中。达到内网传播的目的

4、删除C盘下面所有的TXT文件

5、寻找下列反病毒软件的进程 ravmon.exe，kvmon,ccapp,mailmon,msimn，并利用系统命令 ntsd -c q -p 将其强行终止。

6、获得磁盘列表，搜索所有盘中以xls,mdb,doc,rar,zip,mdf,bak,cad,pst,dbx,dbf,dat 为后缀名的文件并且有可能尝试破坏找到的文件。

7、病毒还有可能会外发邮件

解决方案

瑞星杀毒软件18.14.21及以上版本可以彻底清除该病毒。

提示：该病毒可能会在企业局域网之间进行传播，希望用户小心防范。如果文档被破坏，不要轻易对硬盘进行操作，及时拨打瑞星服务电话010-82678800向专家求助。