随机数字命名.pif文件类病毒分析与清除
- 2023-05-21 05:12:37
- 来源:互联网
- 在手机上看
扫一扫立即进入手机端
昨天去給一个客户清理病毒,看上去很顽固,试了很多次才发现症结所在,拿出来分享給大家,有需要的时候作为参考。
中毒现象:
1.“程序“-“启动“中自动加载随机数字命名的.pif文件,如3.pif、5.pif等,比较有意思的是都是奇数文件名,没有偶数的。
2.所有盘符下出现autorun.inf和hbx字样隐藏dos快捷方式。
3.Downloaded Program Files可能会出现svchost.exe。
4.当你试图删除“程序“-“启动“中的.pif文件时会出现拒绝访问的提示。
5.部分机器会每隔一段时间弹出网页。
病毒清除
处理了多次,autorun.inf和hbx重启后仍然出现,最后发现有个隐藏的wuauclt.exe程序一闪即逝,原来是病毒生成,替代了系统的升级程序,清理此病毒的关键就在此。
禁止该进程启动,删除伪装的wuauclt.exe文件,将wuauclt1.exe名称恢复为wuauclt.exe,再次清理autorun.inf和hbx,完成。
这年头,眼神不好用也不成啊。
(作者“柳焚烟“系赛迪网安全社区版主,安全专家。)
相关资讯
更多-
顺风车拼车网软件
中文|65.9M
-
口袋租号
中文|4.0M
-
免费小说阅读星app
中文|36.7M
-
天选姬高清壁纸官方版
中文|110.3M
-
配对故事手机版
中文|171M
-
精灵大夜战游戏
中文|574M
-
伊甸园的骄傲手游测试服
中文|1.2M
-
恐龙神奇宝贝单机版
中文|47.2M
-
快速播放器app
中文|44.1M
-
润钱包app
中文|74.6M
-
忍者的冒险游戏
中文|47.5M
-
小情侣公寓模拟器
中文|297M
-
浩辰CAD电力2022(GStarCAD EP 2022)
中文|637.5M
-
胎教精灵
中文|8.5M
-
thumbs.db文件
中文|16KB
-
恐龙神奇宝贝单机版
中文|47.2M
-
HFS文件共享(Http File Server)
中文|15.4M
-
bongo cat mver皮肤
中文|77.5M
-
奇异的圣地汉化直装版
中文|297.0M
-
王座战歌
中文|221.2M
-
NX Studio尼康相机图像处理软件
中文|240.5M
-
17CJ40-22建筑防水系统构造
中文|5.5M
-
恐龙神奇宝贝单机版
中文|47.2M