辽宁省工艺大师2017:win32.hack.agent.az.24576是什么病毒啊?
来源:百度文库 编辑:神马品牌网 时间:2024/08/27 08:09:22
病毒行为:
这是一个广告木马,该木马会悄悄地安装在用户机器上。
1.释放文件:
C:\Program Files\Windows SyncroAd\CComm.dll(77824 字节,病毒Win32.Troj.ADWinSyncro)
C:\Program Files\Windows SyncroAd\WinSync.exe(17920字节病毒Win32.Troj.ADWinSyncro)
C:\Program Files\Windows SyncroAd\Info.txt(1764字节)
C:\Program Files\Windows SyncroAd\SyncroAd.exe(25088字节,病毒Win32.Troj.ADWinSyncro)
%System%\ide21201.vxd(4720字节)
2.修改注册表。
添加主键和键值:
HKEY_LOCAL_MACHINE\Software\Windows SyncroAd\
"param"="00627e4647869ee8c7f506d9675f8a276fe7f96a3fa507b9:6561626661636263633661363266356233333336623862663966373263643730"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\
"Windows SyncroAd"="C:\Program Files\Windows SyncroAd\SyncroAd.exe"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\Windows SyncroAd\
"UninstallString"="C:\Program Files\Windows SyncroAd\SyncroAd.exe /Remove"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\Windows SyncroAd\
"DisplayName"="Windows SyncroAd"
HKEY_LOCAL_MACHINE\Software\Windows SyncroAd\
"LastUpdate"=dword:0x41F4A20F
建议使用江民杀毒软件或者是木马克星杀该病毒
用最新的金山能杀之后重启即可