恶意软件Rserver.exe查杀方法

admin · 发表于 2010-12-28 00:18:35

<div id="googlead"> <script language="JavaScript" src="/ad/gg-250.js"></script></div>恶意软件Rserver.exe查杀方法
病毒样本来自绅博。文件大小：87K；MD5值：04a58deb1f8cd39507b0ea76078994b1。瑞星20.64.10不报毒。 
 
Rserver.exe运行后，在%system%目录下释放winnet.dll和winnet.dll.uns两个病毒文件。winnet.dll插入3个svchost进程。若一一卸除svchost进程中的winnet.dll，系统会冻住或崩溃。 
 
SRENG日志可见病毒服务项： 
 
[Install Bits Tool / Winet][Running/Auto Start] 
 
C:\windows\System32\svchost.exe -k netsvcs-->C:\windows\system32\winnet.dll 
 
手工杀毒流程： 
 
1、用IceSword强制删除%system%目录下的winnet.dll和winnet.dll.uns。 
 
2、重启。 
 
3、按下图清理注册表。
 <img alt="" src="/attachments/plugins/c101227/12934B01E40-10F29.jpg" />
<img alt="" src="/attachments/plugins/c101227/12934B01N20-1122H.jpg" />
<img alt="" src="/attachments/plugins/c101227/12934B01VP-124011.jpg" />
<img style="cursor: pointer" alt="" width="1009" resized="true" src="/attachments/plugins/c101227/12934B0192Z-132922.jpg" /> 
 
注：瑞星主动防御不能阻止winnet.dll插入svchost进程，尽管我事先按下图设置好了瑞星的“应用程序保护规则”。
<img alt="" src="/attachments/plugins/c101227/12934B020030-144a1.jpg" />

点解 · 发表于 2011-1-29 10:23:02

提示: 作者被禁止或删除内容自动屏蔽

香甜云尼拿 · 发表于 2011-1-31 00:03:33

谁都不容易啊 ~~

杨吉 · 发表于 2011-3-7 06:40:57

提示: 作者被禁止或删除内容自动屏蔽

格林 · 发表于 2011-3-9 18:49:31

呵呵，找个机会...

ppkart · 发表于 2011-3-29 13:28:05

开玩笑的

jackerbauer · 发表于 2011-4-29 06:47:55

加油啊！！！！顶哦!!!!!

liuxiao30 · 发表于 2011-5-16 06:49:06

我的妈呀，爱死你了

胡妃 · 发表于 2011-5-18 01:43:25

提示: 作者被禁止或删除内容自动屏蔽

帐号		自动登录	找回密码
密码			免费注册

点解点解当前离线 UID 1714 主题禁止发言ＣＮ币币威望值报料奖元贡献值回复帖日志好友帖子主题听众收听性别保密 IP卡狗仔卡头像被屏蔽	发表于 2011-1-29 10:23:02 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	小提示：QQ空间、网易相册、百度空间里的图片不支持转载，因为这些网站做了屏蔽，请直接把图片从本地上传上来。
	回复支持反对使用道具举报显身卡

杨吉杨吉当前离线 UID 2017 主题禁止发言ＣＮ币币威望值报料奖元贡献值回复帖日志好友帖子主题听众收听性别保密 IP卡狗仔卡头像被屏蔽	发表于 2011-3-7 06:40:57 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复支持反对使用道具举报显身卡

胡妃胡妃当前离线 UID 1176 主题禁止发言ＣＮ币币威望值报料奖元贡献值回复帖日志好友帖子主题听众收听性别保密 IP卡狗仔卡头像被屏蔽	发表于 2011-5-18 01:43:25 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复支持反对使用道具举报显身卡