请输入您要查询的百科知识:

 

词条 regedit32.exe
释义

病毒症状

该样本是使用“C语言”编写的木马程序,长度为663,553字节, 采用 “ exe”扩展名,通过网页木马、下载器下载、等方式进行传播。 用户中毒后,会出现计算机及网络运行缓慢,异常网络访问等现象。

感染对象

Windows 2000/Windows XP/Windows 2003/Windows Vista

传播途径

网页挂马、文件捆绑、下载器下载

病毒分析

1.病毒运行释放文件%SystemDriver%\\1.exe并执行,退出当前进程,自我删除。

2.检查自身所在模块是否为svchost.exe或者regedit32.exe。

3.如果不是,拷贝自己为%SystemRoot%\\system32\\regedit32.exe并执行此文件,推出当前进程,自我删除

4.regedit32.exe执行后,创建名称为"BackGround Switch"的服务,服务启动后,每隔10s,查找可移动磁盘,写入autorun.inf,并将自己拷贝到移动磁盘根目录。

5.注入svchost.exe进程,连接黑客主机并下载木马程序到本地执行。

病毒创建文件:

%SystemDriver%\\1.exe

%SystemRoot%\\system32\\regedit32.exe

病毒删除文件:

%SystemDriver%\\1.exe

病毒创建注册表:

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\ BackGround Switch

解决办法

1、手动删除以下文件:

%SystemRoot%\\system32\\regedit32.exe

2、手动删除以下注册表:

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\ BackGround Switch

变量声明:

%SystemDriver% 系统所在分区,通常为“C:\\”

%SystemRoot% WINDODWS所在目录,通常为“C:\\Windows”

%Documents and Settings% 用户文档目录,通常为“C:\\Documents and Settings”

%Temp% 临时文件夹,通常为“C:\\Documents and Settings\\当前用户名称\\Local Settings\\Temp”

%ProgramFiles% 系统程序默认安装目录,通常为:“C:\\ProgramFiles”

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2025/3/20 16:32:26