过期罐头电脑论坛-win7、win10雨人系统下载

过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
雨人系统 过期罐头 视频编辑软件 电脑维修 win7系统下载 win10系统下载
查看: 1508|回复: 0
收起左侧

自己与Win32.InjectEx.nb.7005病毒的实战

[复制链接]
发表于 2011-3-19 00:12:07 | 显示全部楼层 |阅读模式
发贴请勿包含网站外链(直接下载地址和网盘除外),屡犯者将封禁ID、网址永久屏蔽,www.gqgtpc.com感谢支持!
Win32.InjectEx.nb.7005
中文名:桌面感染者变种
病毒类型:蠕虫病毒
病毒长度:7005
影响系统:
Win9x,WinMe,Linux
简介:
被感染的文件会继续感染%Windows%下的Explorer.exe,并将正常的Explorer.exe拷贝到%Temp%目录下重命名为lorer.exe,感染后的Explorer.exe拷贝到%SystemRoot%dllcache
行为分析:
这是一个感染型文件。它会释放出病毒,继续感染其他文件。当用户运行被感染的文件时,病毒会调运正常的文件来,同时悄悄搜寻正常文件进行感染。
描述:
1.被感染的文件会继续感染%Windows%下的Explorer.exe,并将正常的Explorer.exe拷贝到%Temp%目录下重命名为lorer.exe,感染后的Explorer.exe拷贝到%SystemRoot%dllcache下;
2.感染后的文件公继续感染,正常文件入口的前5个字节指令被替换成病毒代码,跳转到病毒代码处执行;
3.病毒的代码分散在各个节的空闲处,由一张表指向每个病毒代码段的长度和大小,而后会分配一个全局堆,将病毒代码段统一解密拷贝进堆中,有部分指令需要解密,有意思的是解密的密钥为时间戳的低8位,最终的病毒代码是跳转到堆中执行的。

我的解决步骤和方法(一步步的在摸索中成功):

1.金山卫士,能查不能杀
2.avast,能杀不能抑制传播,于是就设置avast在开机前杀毒试试看
3.金山系统急救箱,能抑制传播,无法抑制病毒自动启动
4.出绝招了:记事本杀毒,用cmd输入“ftype exefile=notepad.exe %1”
5.第二绝招:右键每一个磁盘,然后属性,(分区属性设置窗口/配额/显示配额设置,)配额,启用配额管理,拒绝将磁盘空间给超过配额限制的用户,磁盘空间限制,1KB
6.重启,让avast开机前杀一次
7.avast,开机前杀毒,杀掉,无法扫尾
8.打开C:\WINDOWS\system32,找到cmd.exe,右击选择以管理员身份运行,输入“ftype exefile=%1 %*”,然后取消配额,之后打开其他软件
9.windows清理助手,可以扫尾,某些系统图标无法复原
10.usbcleaner,修复系统图标(修复后需重启explorer.exe)
11.windows清理助手、金山网盾、usbcleaner、金山清理专家、金山系统急救箱、avast,复查
12.再重启,一切正常!

楼主热帖
[电脑组装维修] Win7常见问题和技巧整理、常见问题解答
[电脑组装维修] 开机“必须使用记录或另一备份以恢复包含
[电脑组装维修] 【对不起罐头大哥一下】教大家一个制作自
[系统应用经验技巧] 教大家如何自己封装系统
[电脑组装维修] 解决关机SVCHOST.EXE报错的问题
[雨人系统讨论] 罐头大哥,问一下,今后XP和7的趋势~
[电脑组装维修] 电脑维修基本方法
[电脑组装维修] 内存不能为read/written问题的解决办法
[雨人系统讨论] 暑期大量发布系统到底是什么时候啊!天天
[电脑组装维修] 多方收集的Winodws Xp相关技术文章

您需要登录后才可以回帖 登录 | 注册

本版积分规则

win7 64位旗舰版下载|win10系统下载|win7旗舰版|联系我们|网站地图|

GMT+8, 2016-12-10 09:14 , Processed in 0.195499 second(s), 25 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

过期罐头电脑论坛

win7旗舰版_windows10

快速回复 返回顶部 返回列表