Backdoor.Win32.IRCbot.ace 病毒

来源:百度知道 编辑:UC知道 时间:2024/07/01 04:24:23
警惕IRC后门Backdoor.Win32.IRCbot.ace
Backdoor.Win32.IRCbot.ace病毒运行后,衍生病毒文件到系统目录下,添加注册表自动运行项以跟随系统引导病毒体。病毒体从指定服务器下载病毒体到本机运行,连接 IRC 服务器等待接收指令。枚举本地网络地址,对目的地址 135 端口进行扫描予以溢出。此病毒可通过网络共享、弱口令传播。

清除方案:
1 、 使用安天木马防线可彻底清除此病毒 ( 推荐 )

2 、 手工清除请按照行为分析删除对应文件,恢复相关系统设置。
(1)使用安天木马防线断开网络,结束病毒进程。
(2)删除病毒衍生文件:
删除 %system32% 文件夹下的以下列表中的文件:
winamp.exe
winIogon.exe
firewall.exe
spooIsv.exe
spoolsvc.exe
Isass.exe
lssas.exe
algs.exe
logon.exe
iexplore.exe
csrs.exe
(3)恢复病毒修改的注册表项目,删除病毒添加的注册表项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Run
键值:字串: "Windows Logon Application"=
"C:\WINDOWS\System32\( 病毒名 )"

我的电脑现在就有这个病毒,这是我在网上找的这个病毒的资料,我按上面的说法根本就搞不定。谁能帮帮我啊?<

下个斯基;地址http://1.hnwt2.crsky.com/200607/kav6.0_Chs.rar
安装序列号:
1E45B7AF-77D3-4DA0-90E6-BF7944A94D776