广州服务器维修,广州服务器维护,邮件修复,广州网络维护

广州四达网络科技有限公司,广州最好的电脑维护公司,广州最好的电脑维修公司
  报修状态
报修时间 报修编号
2012-6-26  BX20120626034
2012-6-26  BX20120626033
2012-6-25  BX20120625032
2012-6-25  BX20120625031
2012-6-25  BX20120625030
2012-6-22  BX20120622029
2012-6-21  BX20120621028
2012-6-20  BX20120620027
2012-6-20  BX20120620026
2012-6-20  BX20120620025
2012-6-20  BX20120620024
2012-6-19  BX20120619023
2012-6-19  BX20120619022
2012-6-19  BX20120619021
2012-6-19  BX20120619020
2012-6-19  BX20120619019
2012-6-19  BX20120619018
2012-6-19  BX20120619017
2012-6-19  BX20120619016
2012-6-19  BX20120619015
2012-6-19  BX20120619014
2012-6-19  BX20120619013
2012-6-19  BX20120619012
2012-6-19  BX20120619011
2012-6-19  BX20120619010
2012-6-19  BX20120619009
2012-6-19  BX20120619008
2012-6-18  BX20120618007
2012-6-17  BX20120617006
  解决方案
  服务范围
维护收费标准
网络维护服务范围
包月/包年网络维护
系统集成方案服务
机房建设服务
电脑网络工程服务
安防监控
网站制作维护

联 系 人:吴先生
公司地址:广州天河区石碑西路蓬源大街10号科域楼
报修电话:020-85659484
报修电话:
020-87577770
报修电话:13728079495
修电真:020-87577616
电子 邮件:wu1138@it2015.com
联系  .QQ509854765
          89902283 
          89902284

传..  MSNwu1138@hotmail.com
  

dp1.fne,mm1.jpg,2.bat等盗号木马解决方案

转播到腾讯微博
双击自动滚屏 发布者:爱神哥哥 发布时间:2010-7-1 10:36:06 阅读:1481


病毒名称: Trojan/PSW.Win32.QQPass.acte[Stealer]
病毒类型: 盗号木马
该文件为.scr包裹文件,图标伪装成图片文件,该包裹文件运行后会弹出一个图片文件并在后台隐藏释放病毒文件和批处理文件,释放之后先运行批处理文件一旦运行后将强行结束QQ进程,病毒文件为易语言编写,图标伪装成360安全卫士软件,采用了VMprotect加密工具进行了加密处理,病毒文件运行后释放run.cmd到%System32%目录下,调用run.cmd文件先使用批处理添加注册表启动项,最后删除run.cmd文件,该病毒文件不衍生DLL文件创建自身进程后台监视QQ进程与聊天窗口通过键盘记录等手段获取QQ账号密码,通过URL方式发送到作者指定的地址中。

行为分析-本地行为


1、文件运行后会释放以下文件
%Windir%\dp1.fne (易语言支持库无危害)
%Windir%\mm1.jpg (图片文件无危害)
%Windir%\2.bat (强行结束QQ进程)
%Windir%\svhost.exe (盗QQ木马主文件)

2、添加注册表病毒启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\360antiarp
值: 字符串: "%Windir%\svhost.exe"
描述: 添加注册表项,以达到随机启动的目的

3、运行批处理文件一旦运行后将强行结束QQ进程:
@echo off
if "%~1"=="" start /min "" "%~0" h&exit
@taskkill /f /im qq.exe
Exit

病毒文件为易语言编写,图标伪装成360安全卫士软件,采用了vmprotect加密工具进行了加密处理,病毒文件运行后释放run.cmd到%System32%目录下,调用run.cmd文件先使用批处理添加注册表启动项:
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v 360antiarp /t REG_SZ /d "%Windir%\svhost.exe"

行为分析-网络行为


将截取到的QQ账号密码提交到以下地址
http://20000****.tongbafang.net.cn/uea/qqpost.asp

 

清除方案

手工清除请按照行为分析删除对应文件,恢复相关系统设置。

(1)使用ATOOL“进程管理”关闭病毒相关进程
结束病毒svhost.exe进程

(2)强行删除病毒文件
%Windir%\dp1.fne
%Windir%\mm1.jpg
%Windir%\2.bat
%Windir%\svhost.exe

(3)删除病毒服务注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\360antiarp
值: 字符串: "%Windir%\svhost.exe"

广州电脑维修,广州服务器维修,广州电脑维护,广州IT外包,广州网站优化,广州布线工程,广州网络安装,广州网络维护、广州IT上门维保服务,广州IT外包服务,广州 服务器维护,广州网络布线,广州监控布线工程、广州网络维修,广州布线工程,广州打印机维修,广州电脑维护公司,广州路由器安装 鑫威电脑 中慧电脑 四达网络 综合 四达 网络工程 天河电脑维修 天河电脑维护 岗顶电脑维修 网站建设http://www.it2015.com/ 广州鑫威电脑技术服务中心
 
 

打印本页 || 关闭窗口

版权所有:广州四达网络科技有限公司 @2012 www.it2015.com www.it2015.com  All Right Reserved
办公地址:广州天河区石碑西路蓬源大街10号科域楼 公司地址:广州市天河区棠下涌东路大地工业区E座427房
 
             联系电话:020-85659484 87577770     传真:020-87577616     E-MAIL:wu1138@it2015.com   技术支持:爱神哥哥
               粤ICP备11087924号

                 DMOZ中文网站分类目录-免费收录各类优秀网站的中文网站目录.

广州及其周边服务区域:广州市 天河区 海珠区 东山区 越秀区 白云区 荔湾区 黄埔区 花都区 番禺区 南沙区 萝岗区 市桥镇

 

广州电脑维修,广州服务器维修,广州电脑维护,广州IT外包,广州网站优化,广州布线工程,广州网络安装,广州网络维护、广州IT上门维保服务,广州IT外包服务,广州服务器维护,广州网络布线,广州监控布线工程、广州网络维修,广州布线工程,广州打印机维修,广州电脑维护公司,广州路由器安装