Service0.exe分析及清除方法提供
更新时间：2008年02月29日 23:24:37 作者：
文件名称：Service0.exe
文件大小：640106 byte
AV命名：Trojan.Win32.FlyStudio.bi(卡巴斯基) Trojan.KeyLogger.1620 （Dr.web）
加壳方式：UPX
编写语言：VC＋E语言
文件MD5：cddd00711f5f9f42e14b0870d22472fe
（福利推荐：【腾讯云】服务器最新限时优惠活动，云服务器1核2G仅99元/年、2核4G仅768元/3年，立即抢购>>>：9i0i.cn/qcloud）
（福利推荐：你还在原价购买阿里云服务器？现在阿里云0.8折限时抢购活动来啦！4核8G企业云服务器仅2998元/3年，立即抢购>>>：9i0i.cn/aliyun）
主要行为：
1、 释放文件：
C:\WINDOWS\Fonts\Service0.jpg 640106 字节（备份文件）
C:\WINDOWS\system32\Service0.exe 640106 字节
C:\WINDOWS\system32\Service0.dll 134656 字节
2、 注册为系统服务：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gressep0
(注册表值) DisplayName = REG_SZ, "gressep0"
(注册表值) ErrorControl = REG_DWORD, 1
(注册表值) ImagePath = REG_EXPAND_SZ, "C:\windows\system32\Service0.exe"
(注册表值) ObjectName = REG_SZ, "LocalSystem"
(注册表值) Start = REG_DWORD, 2
(注册表值) Type = REG_DWORD, 272
3、 记录键盘等操作。
4、 Service0.dll注入IEXPLORE.EXE，反向连接wshk***.vicp.net。
解决方法：
1.下载SREng(可到down.45it.com下载)。后断开网络连接。
2.结束IE进程。并用SREng删除服务项：gressep0
3．重启计算机，删除文件：
C:\WINDOWS\Fonts\Service0.jpg 640106 字节（备份文件）
C:\WINDOWS\system32\Service0.exe 640106 字节
C:\WINDOWS\system32\Service0.dll 134656 字节
1、 释放文件：
C:\WINDOWS\Fonts\Service0.jpg 640106 字节（备份文件）
C:\WINDOWS\system32\Service0.exe 640106 字节
C:\WINDOWS\system32\Service0.dll 134656 字节
2、 注册为系统服务：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gressep0
(注册表值) DisplayName = REG_SZ, "gressep0"
(注册表值) ErrorControl = REG_DWORD, 1
(注册表值) ImagePath = REG_EXPAND_SZ, "C:\windows\system32\Service0.exe"
(注册表值) ObjectName = REG_SZ, "LocalSystem"
(注册表值) Start = REG_DWORD, 2
(注册表值) Type = REG_DWORD, 272
3、 记录键盘等操作。
4、 Service0.dll注入IEXPLORE.EXE，反向连接wshk***.vicp.net。
解决方法：
1.下载SREng(可到down.45it.com下载)。后断开网络连接。
2.结束IE进程。并用SREng删除服务项：gressep0
3．重启计算机，删除文件：
C:\WINDOWS\Fonts\Service0.jpg 640106 字节（备份文件）
C:\WINDOWS\system32\Service0.exe 640106 字节
C:\WINDOWS\system32\Service0.dll 134656 字节
相关文章
visin.exe病毒的手动清除方法，专杀都不要了...2007-06-06
lssass.exe查杀及图文分析...2007-09-09
远程终端3389管理及安全防范技术...2007-09-09
电脑被一个名为sola的病毒感染，造成很多word文档（doc）、图片（jpg）都变成了exe文件，而且无法打开。2009-11-11
今天小编就为大家分享一篇关于Rootkit病毒的解决办法，小编觉得内容挺不错的，现在分享给大家，具有很好的参考价值，需要的朋友一起跟随小编来看看吧2018-11-11
文件名称：SCVVHSOT.exe 文件大小：671,744 bytes AV命名：Worm.Win32.AutoIt.e（卡巴斯基） 文件MD5：74A28F9B4AE5687BDE6692FC21E4C8F6 病毒类型：病毒2008-06-06
2008-04-04
sxs.exe 病毒专杀工具 最近更新...2006-12-12
通用病毒杀灭机1.0正式版发布 提供下载了...2007-08-08
最新评论