杀毒联盟帮你提供最完美的电脑病毒资讯网站Rss 2.0

今天是:

 杀毒联盟提供病毒资讯致力做中国最专业的网络学院! [设为首页]  [加入收藏]  [联系我们]
| 网站首页 | 病毒预警 | 最新病毒 | 业界新闻 | 系统进程 | 安全防御 | 解决方案 | 你问我答 |
您现在的位置: 杀毒联盟 >> 最新病毒 >> 正文 知识在于积累,成功在于努力。---杀毒联盟
病毒Worm.Win32.AutoIt.e,SCVVHSOT.exe清除
杀毒联盟 www.shaduu.com 杀毒很难,防毒很简单,shaduu帮您成为防病毒高手为您提供技术信息   

          ★★★   作者:佚名    文章来源:互联网整理    点击数:    更新时间:2008-6-3 6:52:20 添加到百度搜藏 添加到百度搜藏 【字体:

病毒Worm.Win32.AutoIt.e,SCVVHSOT.exe主要行为:

1、释放文件:
C:\Windows\System32\SCVVHSOT.exe
C:\Windows\Tasks\At1.job

2、添加启动项:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
键名为:Yahoo Messengger,指向SCVVHSOT.exe。

3、修改注册表,跟随Explorer启动:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell = "Explorer.exe SCVVHSOT.exe "

4、禁用注册表和任务管理器:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
DisableTaskMgr = 0x00000001
DisableRegistryTools = 0x00000001

5、连接网络,下载乱七八糟的东西(未实现):
http://nhatquanglan2.0catch.com/setting.nql
http://nhatquanglan2.0catch.com/setting.xls
http://www.freewebs.com/nhattruongquang/setting.nql
http://www.freewebs.com/nhattruongquang/setting.xls

6、添加一个计划任务:C:\Windows\Tasks\At1.job

病毒Worm.Win32.AutoIt.e,SCVVHSOT.exe解决方法:

1、下载Sreng。后断开网络连接。

2、打开Sreng,它会提示
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
项被恶意修改,点确定后自动修复

3、删除Yahoo Messengger,指向SCVVHSOT.exe的。

4、重启计算机,删除文件:
C:\Windows\System32\SCVVHSOT.exe
C:\Windows\Tasks\At1.job

免责声明:本网转载内容均注明出处,转载是出于传递更多信息之目的,并不代表我们立场。

  • 上一篇病毒:

  • 下一篇病毒:
  • 赞 助 商
     
    频 道 最 新
    · Hacker.com.cn.exe jiejie下载器4096 Win32
    · HBKernel32.sys HBYY.dll SelfDel.bat  HB网
    · Worm.Brontok.a.98816
    · Win32.Troj.VB.286792
    · 大话西游盗号木马73728 Win32.PSWTroj.Maga
    · %a.exe smssb.exe奸商修改器 Win32.troj.pr
    · 破坏TesSafe.sys  地下城盗贼102400 Win32.
    · 6AECFF9B.cfg 6AECFF9B.dll aecff9.sys 大话
    · dp1.fne Exmlrpc.fne Prstgressep11.exe 黑
    · 6AECFF9B.cfg 6AECFF9B.dll aecff9.sys 大话
    · Prstgressep11.exe 黑客远程控制器765465 W
    · 今日预警“灰鸽子变种FB(Backdoor.Win32.G
    · ED.exe Pierce.exe变形虫下载器143360 Win3
     
    相关文章
    Javqhc病毒查杀方法