U.EXE病毒删除方法
更新时间：2008年01月26日 17:53:10 作者：
U.EXE病毒删除方法
（福利推荐：【腾讯云】服务器最新限时优惠活动，云服务器1核2G仅99元/年、2核4G仅768元/3年，立即抢购>>>：9i0i.cn/qcloud）
（福利推荐：你还在原价购买阿里云服务器？现在阿里云0.8折限时抢购活动来啦！4核8G企业云服务器仅2998元/3年，立即抢购>>>：9i0i.cn/aliyun）
1，生成文件
%windows%\win32ssr.exe
2，添加注册表启动项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Win32Sr"ImagePath" = "%windows%\win32ssr.exe"
3，其它
下载病毒%systemRoot%\DOCUME~1\ADMINI~1\LOCALS~1\Temporary Internet Files文件夹下，并拷贝到c:\U.exe并执行。
4，执行c:\U.exe后生成如下病毒文件：
%windows%\system32\drivers\netpt.sys
%windows%\system32\perfont.exe
%windows%\system32\wbem\wmiprvi.dll
添加的注册表项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetPT"ImagePath" = "%system%\drivers\netpt.sys"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PerfFont"ImagePath" = "%system%\perfont.exe"
HKEY_CLASSES_ROOT\CLSID\{4DE225BF-CF59-4CFC-85F7-68B90F185355}
%windows%\win32ssr.exe
2，添加注册表启动项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Win32Sr"ImagePath" = "%windows%\win32ssr.exe"
3，其它
下载病毒%systemRoot%\DOCUME~1\ADMINI~1\LOCALS~1\Temporary Internet Files文件夹下，并拷贝到c:\U.exe并执行。
4，执行c:\U.exe后生成如下病毒文件：
%windows%\system32\drivers\netpt.sys
%windows%\system32\perfont.exe
%windows%\system32\wbem\wmiprvi.dll
添加的注册表项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetPT"ImagePath" = "%system%\drivers\netpt.sys"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PerfFont"ImagePath" = "%system%\perfont.exe"
HKEY_CLASSES_ROOT\CLSID\{4DE225BF-CF59-4CFC-85F7-68B90F185355}
相关文章
关于如何防止U盘中毒的一个小技巧...2007-02-02
1Sy.exe 2Sy.exe logo1_.exe禁止病毒的运行小技巧
1Sy.exe 2Sy.exe logo1_.exe禁止病毒的运行小技巧...2007-01-01
发现一篇不错的DLL后门完全清除技巧...2007-08-08
sxs.exe 病毒专杀工具 最近更新...2006-12-12
非常不错的封杀网络木马病毒十大绝招...2007-12-12
关于最近出现logo1_.exe基本介绍和清除技巧...2007-03-03
odbcasvc.exe导致CPU使用100%问题的解决办法
odbcasvc.exe导致CPU使用100%问题的解决办法...2007-03-03
autorun.inf+无法显示隐藏文件+病毒的清除方法...2007-06-06
手动清除病毒文件流程(图解) by bark...2007-04-04
最新评论