AV类,劫持达110项!

5551551

手动杀snikivv.exe病毒测试报告：

    下载之后，发现这个病毒是属于很老很老的那种类型了，不光铁门塞克频频弹出杀毒提示，在关掉之后，360安全卫士又跳出来阻拦测试。一路狂按取消，强行打开

    打开之后，发现这种病毒果然又是一贯老套的手法：
   ①双进程保护。无法杀掉进程，杀掉一个进程，不到两秒钟又自动重生。（见下图）
   ②Autorun.inf。在每个盘下面自动生成Autorun.inf+snikivv.exe，以达到重复感染，杀之不尽的目地。如下：

D:\ 的目录
2007-06-20  08:12            55,230 snikivv.exe
2008-01-02  17:21               169 autorun.inf
E:\ 的目录
2007-06-20  08:12            55,230 snikivv.exe
2008-01-02  17:21               169 autorun.inf
F:\ 的目录
2007-06-20  08:12            55,230 snikivv.exe
2008-01-02  17:21               169 autorun.inf
    ③修改注册表项，以达到无法显示隐藏文件的目地，更好的隐藏病毒自身。


杀毒：
总共用了5步
①第1步●查看病毒.bat
@cd\
@c:
@dir *.* /a >>c:\查看病毒.txt
@d:
@dir *.* /a >>c:\查看病毒.txt
@e:
@dir *.* /a >>c:查看病毒.txt
@f:
@dir *.* /a >>c:查看病毒.txt
@cd\
c:
move 查看病毒.txt  "%USERPROFILE%\桌面"
②第2步★结束进程.bat
cd\
ntsd -c q -p 3792
ntsd -c q -p 2212

tskill huqkgej.exe
tskill asyuycx.exe


③第3步●杀毒.bat
cd\
attrib -a -s -r -h snikivv.exe
del snikivv.exe /f
d:
attrib -a -s -r -h snikivv.exe
del snikivv.exe /f
e:
attrib -a -s -r -h snikivv.exe
del snikivv.exe /f
f:
attrib -a -s -r -h snikivv.exe
del snikivv.exe /f

cd\
c:
attrib -a -s -r -h autorun.inf
del autorun.inf /f
d:
attrib -a -s -r -h autorun.inf
del autorun.inf /f
e:
attrib -a -s -r -h autorun.inf
del autorun.inf /f
f:
attrib -a -s -r -h autorun.inf
del autorun.inf /f
④第4步●病毒免疫.bat
cd\
c:
md autorun.inf
attrib +a +s +r +h autorun.inf
md snikivv.exe
attrib +a +s +r +h snikivv.exe
d:
md autorun.inf
attrib +a +s +r +h autorun.inf
md snikivv.exe
attrib +a +s +r +h snikivv.exe
e:
md autorun.inf
attrib +a +s +r +h autorun.inf
md snikivv.exe
attrib +a +s +r +h snikivv.exe
f:
md autorun.inf
attrib +a +s +r +h autorun.inf
md snikivv.exe
attrib +a +s +r +h snikivv.exe

⑤第5步●解除注册表隐藏.reg
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explore
r\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001


OK，大功告成，用360清理一下病毒残骸就万事大吉了~

QQ：5551551

[ 本帖最后由 5551551 于 2008-1-2 19:47 编辑 ]