File: SFF.exe
Size: 36864 bytes
File Version: 2.00.0003
MD5: 248C496DAFC1CC85207D9ADE77327F8B
SHA1: B32191D44382ED926716671398809F88DE9A9992
CRC32: 8C51AAAB
编写语言:Microsoft Visual Basic 5.0 / 6.0
病毒生成如下文件
%system32%svchost.com
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下面添加
添加键值svchost 指向%system32%svchost.com
以达到开机启动的目的
各个分区根目录下面生成SFF.exe和autorun.inf
以达到通过U盘等移动存储传播的目的
不断向剪贴板里面写入
“中国网络游戏木马外挂黑客技术大全 http://www.hack1314.com 咨询QQ:39722181”的信息(如下图)
病毒具体分析
File: SFF.exe
Size: 36864 bytes
File Version: 2.00.0003
MD5: 248C496DAFC1CC85207D9ADE77327F8B
SHA1: B32191D44382ED926716671398809F88DE9A9992
CRC32: 8C51AAAB
编写语言:Microsoft Visual Basic 5.0 / 6.0
病毒生成如下文件
%system32%svchost.com
在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下面添加
添加键值svchost 指向%system32%svchost.com
以达到开机启动的目的
各个分区根目录下面生成SFF.exe和autorun.inf
以达到通过U盘等移动存储传播的目的
不断向剪贴板里面写入
“中国网络游戏木马外挂黑客技术大全 http://www.hack1314.com 咨询QQ:39722181”的信息(如下图)
病毒体内有字样 “P~,.傻*中..一个痛恨中加的愤青之作”
病毒手动清除办法:
启动计算机进入安全模式
(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统)
打开sreng
启动项目 注册表 删除如下项目
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
[NOBODY]
双击我的电脑,工具,文件夹选项,查看,单击选取”显示隐藏文件或文件夹” 并清除”隐藏受保护的操作系统文件(推荐)”前面的钩。在提示确定更改时,单击“是” 然后确定,点击 菜单栏下方的 文件夹按钮(搜索右边的按钮),右键点击C盘盘符 (系统盘) 单击“打开” 打开C盘 (系统盘)如下图:
删除如下文件
%system32%svchost.com
SFF.exe
autorun.inf
右键点击其他盘盘符 单击“打开” 打开其他盘
删除其他盘根目录下的
SFF.exe和
autorun.inf
以上就是【清除中国网络游戏木马外挂黑客技术大全】的全部内容了,欢迎留言评论进行交流!
2. 分享目的仅供大家学习和交流,您必须在下载后24小时内删除!
3. 不得使用于非法商业用途,不得违反国家法律。否则后果自负!
4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解!
5. 如有链接无法下载、失效或广告,请联系管理员处理!
6. 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需!
7. 如遇到加密压缩包,请使用WINRAR解压,如遇到无法解压的请联系管理员!
8. 精力有限,不少源码未能详细测试(解密),不能分辨部分源码是病毒还是误报,所以没有进行任何修改,大家使用前请进行甄别
丞旭猿论坛
暂无评论内容