文章导航PC6首页软件下载单机游戏安卓资源苹果资源

pc软件新闻网络操作系统办公工具编程服务器软件评测

安卓新闻资讯应用教程刷机教程安卓游戏攻略tv资讯深度阅读综合安卓评测

苹果ios资讯苹果手机越狱备份教程美化教程ios软件教程mac教程

单机游戏角色扮演即时战略动作射击棋牌游戏体育竞技模拟经营其它游戏游戏工具

网游cf活动dnf活动lol周免英雄lol礼包

手游最新动态手游评测手游活动新游预告手游问答

您的位置：首页 → 网络冲浪 → 系统安全 → Trojan-Dropper.Win32.Agent.rcg病毒分析与解决方案

Trojan-Dropper.Win32.Agent.rcg病毒分析与解决方案

时间：2008/5/15 10:16:00来源：本站整理作者：我要评论(0)

Trojan-Dropper.Win32.Agent.rcg病毒分析与解决方案







出处：超级巡警 时间：2008年5月15日





























    该病毒运行后释放副本和其他病毒文件到%system%文件夹下，添加注册表创建服务，删除安全模式，破坏用户磁盘中的exe文件，被破坏的文件不能被修复。超级巡警团队提醒广大用户，要经常使用超级巡警进行全盘扫描，以保证系统不受恶意程序困扰。
一、病毒相关分析：
 
    病毒标签：
        病毒名称：Trojan-Dropper.Win32.Agent.rcgTrojan-Dropper.Win32.Agent.rcg
        病毒类型：木马
        危害级别：5
        感染平台：Windows
        病毒大小：57,344(字节)
        SHA1　　：0D40C453E837B4D143535CD77E4240CBA9AD8220
        加壳类型：无壳
        开发工具：Windows MFC

    病毒行为：
        1、下载的病毒运行后释放文件
           %system%\12520438.cpx
           %system%\SWEAMBR.exe(随机名)
           %system%\LZ8IZB57V53.txt(随机名)
           %system%\W8NB71BWQR.com(随机名)
           %SystemDrive%\W8NB71BWQR.com(随机名)

        2、添加注册表创建名为C55AM、SWEAMBR的服务
           [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\C55AM3]
           [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SWEAMBR]
           [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\C55AM3]
           [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SWEAMBR]
           删除注册表的安全模式
           [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\
           {4D36E967-E325-11CE-BFC1-08002BE10318}]
           [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\
           {4D36E967-E325-11CE-BFC1-08002BE10318}]
           [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\
           {4D36E967-E325-11CE-BFC1-08002BE10318}]
           [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\
           {4D36E967-E325-11CE-BFC1-08002BE10318}]

        3、破坏除了%SystemDrive%目录以外的exe文件，破坏后无法修复


       



二、解决方案

    推荐方案：             
　    　  　  安装超级巡警进行全面病毒查杀。超级巡警用户请升级到最新病毒库，并进行全盘扫描。
　    　  　  超级巡警下载地址：http://www.dswlab.com/d1.html

    手工清除方法：
　　         1、删除病毒生成的文件：
　　            %system%\12520438.cpx
　　            %system%\SWEAMBR.exe(随机名)
　　            %system%\LZ8IZB57V53.txt(随机名)
　　            %system%\W8NB71BWQR.com(随机名)
　　            %SystemDrive%\W8NB71BWQR.com(随机名)
               
　　         2、删除病毒添加的注册表
　　            [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\C55AM3]
　　            [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SWEAMBR]
　　            [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\C55AM3]
　　            [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SWEAMBR]


三、安全建议

　　         1、立即安装或更新防病毒软件并对内存和硬盘全面扫描(推荐安装超级巡警)。
　　         2、使用超级巡警的补丁检查功能，及时安装系统补丁。
　　         3、禁用或删除不必要的的帐号，对管理员帐号设置一个强壮的密码。
　　         4、不要随便打开不明来历的电子邮件，尤其是邮件附件。
　　         5、不要随意下载不安全网站的文件并运行。
　　         6、下载和新拷贝的文件要首先进行查毒。
　　         7、不要轻易打开即时通讯工具中发来的链接或可执行文件。
　　         8、做好系统和重要数据的备份，以便能够进行系统和数据灾难恢复。

 

注： %System% 是一个可变路径，在windows95/98/me中该变量是指%Windir%\System，在WindowsNT/2000/XP/2003/VISTA中该变
　　 量指%Windir%\System32。其它：
　　     %SystemDrive% 　　     　　 系统安装的磁盘分区
　　     %SystemRoot% = %Windir% 　　WINDODWS系统目录
　　     %ProgramFiles%　 　 　　　　应用程序默认安装目录
　　     %AppData% 　　     　　     应用程序数据目录
　　     %CommonProgramFiles%　　    公用文件目录
　　     %HomePath% 　　     　　    当前活动用户目录
　　     %Temp% =%Tmp% 　　     　　 当前活动用户临时目录
　　     %DriveLetter% 　　     　　 逻辑驱动器分区
　　     %HomeDrive% 　　　     　　 当前用户系统所在分区

相关视频

    没有数据

相关阅读 木马名为Trojan-PWS-Nslog强迫火狐保存用户密码Trojan.Nilage.akh删除方法Trojan.DL.Age 病毒专杀病毒监测发现广告类恶意木马程序新变种Trojan_Startpage.BFL告诉你Trojan.Win32是什么怎样删除木马病毒Trojan-Downloader.Win32.Agent.banuAnti-Trojan Shield:构筑反木马盾牌黑鲨2pro手机发布会直播地址 黑鲨2pro发布会直播网址

文章评论
发表评论

热门文章 没有查询到任何记录。

最新文章 U盘传播的病毒 _ U盘病打开U盘才不会中毒的方 alg.exe是什么进程？能不能关闭？nsis error是什么？及解决方法蓝屏错误代码解析 看代码解决问题dotnetfx.exe是什么

人气排行 alg.exe是什么进程？能不能关闭？qq修复工具怎么用如何更改ie收藏夹地址位置(路径)无光驱,无U盘启动，怎样重装系统？nsis error是什么？及解决方法Generic Host Process for Win32 开机后总是六种修复崩溃后WindowsXP系统的技巧exp1orer.exe 病毒清除办法