Nskhelper2.sys,system.dll,appwinproc.dll分析与解决方案.docVIP

　　Nskhelper2.sys,system.dll,appwinproc.dll分析与解决方案～教育资源库 　　一、病毒相关分析： 　　 病毒标签： 　　 病毒名称：Trojan-DoDrive%autorun.inf 　　 %SystemDrive%system.dll 　　 %Temp%868421(随机名) 　　 %Temp%dll31.dll(随机名) 　　 %System%app%Nskhelper2.sys 　　 %System%System.exe 　　 %DriveLetter%autorun.inf 　　 %DriveLetter%system.dll 　　 %Temp%317343.txt(随机名) 　　 %Temp%323343.txt(随机名) 　　 %Temp%329359.txt(随机名) 　　 %Temp%335359.txt(随机名) 　　 %Temp%341375.txt(随机名) 　　 %Temp%347515.txt(随机名) 　　 %Temp%353625.txt(随机名) 　　 %Temp%359593.txt(随机名) 　　 %Temp%365593.txt(随机名) 　　 %Temp%377593.txt(随机名) 　　 %Temp%371593.txt(随机名) 　　 %Temp%383750.txt(随机名) 　　 %Temp%389843.txt(随机名) 　　 %Temp%395812.txt(随机名) 　　2、运行批处理文件Temp854250.bat(随机名)删除病毒自身。 　　3、修改host文件，屏蔽超级巡警及其他一些安全厂商的站点： 　　 .360. 　　 .360safe. 　　 .360safe. 　　 .chinakv. 　　 .rising.. 　　 rising.. 　　 dl.jiangmin. 　　 jiangmin. 　　 .jiangmin. 　　 .duba. 　　 .eset.. 　　 .nod32. 　　 shadu.duba. 　　 union.kingsoft. 　　 .kaspersky.. 　　 kaspersky.. 　　 virustotal. 　　 .kaspersky. 　　 .nod32. 　　 .lanniao.org 　　 .nod32club. 　　 .dsgr.exe、AVIN.exe、CFIAUDIT.exe、 　　 CFIND.exe、cfi.exe、cfi32.exe、CLAon98.exe、 　　 JED.exe、Kabackreport.exe、Kasmain.exe、kav32.exe、kavstart.exe、kissvc.exe、 　　 KPFicro 123下一页 友情提醒：，特别！soft.exe、mon.exe、moniker.exe、 　　 MOOLIVE.exe、MPFTRAY.exe、ms.exe、N32ACAN.exe、navapsvc.exe、 　　 navap.exe、NMAIN.exe、 　　 NORMIST.exe、norton.exe、NUPGRADE.exe、NVC95.exe、office.exe、OUTPOST.exe、 　　 PADMIN.exe、PAVCL.exe、pcc.exe、PCCClient.exe、pccguide.exe、pcciomon.exe、 　　 pccmain.exe、pcc.exe、prot.exe、pvie32.exe、scan.exe、SCAN32.exe、SCANPM.exe、scon.exe、SCRSCAN.exe、 　　 secu.exe、SERV95.exe、sirc32.exe、SMC.exe、smtpsvc.exe、SPHINX.exe、spy.exe、 　　 SOAgent.exe、tmproxy.exe、tmupdito.exe、TSC.exe、 　　 UlibCfg.exe、vavrunr.exe、VET95.exe、VETTRAY.exe、vir.exe、VPC32.exe、 　　 VSER.exe、vsh.exe 　　5、添加注册表项，创建服务加载驱动，并在该键下，添加子键，驱动的作用是使主动防御和还原保护失效。 　　 注册表键：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNsRk1 　　 子键：DisplayName、ErrorControl、ImagePath、Start、Type 　　 注册表键：HKEY_LOCAL_MACHINESYSTEMCurrentControlSet