您当前的位置： 首页 >>ASP>>ASP基础
  • gomvet.exe木马解决方案
  • 发布者：   发布时间：2007-6-4   点击次数：982次
  •
    病毒名称：Trojan-Downloader.Win32.INService.fz（Kaspersky）
    病毒别名：Win32.TrojDownloader.INService.fz.20480（毒霸）
    病毒大小：20,480 字节
    加壳方式：
    样本MD5：91a931b833216188a3b6cdac544a850c
    样本SHA1：2cff6a4715bd5e83a469b732a1f58856c267ee69
    发现时间：2007.5
    更新时间：2007.5
    关联病毒：
    传播方式：恶意网页、其它病毒或木马下载


    技术分析
    ==========

    木马运行后复制自身到系统目录：
    %System%\gomvet.exe

    使用批处理删除自身：%System%\Deleteme.bat。

    创建服务：
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WindowsPba]

    显示名：Windows Ins

    描述：Windows Ins

    可执行文件的路径：%System%\gomvet.exe
    尝试访问网络下载病毒、木马或其它恶意程序。


    清除步骤
    ==========

    1. 删除服务项：
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WindowsPba]
    2. 重新启动计算机

    3. 删除文件：
    %System%\gomvet.exe
  • 其实病毒都是利用浏览器的漏洞进行传播，大家在上网的时候最好用Firefox浏览器浏览网页，这种浏览器最大的好处就是安全！Firefox浏览器下载地址：http://www.rslj.cn/firefox/
最近更新
 
热点文章