U盘病毒vistaAA.exe的查杀.docVIP

　　U盘病毒vistaAA.exe的查杀～教育资源库 　　此病毒是原先的sbl病毒的最新变种 　　病毒样本信息： 　　File: vistaAA.exe 　　Size: 35750 bytes 　　Modified: 2008年5月8日, 18:52:32 　　MD5: 7009AC302C6D2C6AADEDE0D490D5D843 　　SHA1: 0E10DA72367B8F03A4F16D875FEA251D47908E1E 　　CRC32: DCE5AE5A 　　病毒运行后： 　　1.释放一个sbl.sys到%system32%drivers下面，并拷贝一份覆盖beep.sys，之后加载该驱动，恢复SSDT钩子，导致某些杀毒软件的主动防御功能失效。 　　2.结束很多杀毒软件和安全工具的进程 　　诸如： 　　360rpt.exe 　　360Safe.exe 　　360tray.exe 　　avp. 　　KASMain.exe 　　KASTask.exe 　　KAV32.exe 　　KAVDX.exe 　　KAVPFon.exe 　　RavMonD.exe 　　... 　　3.复制自身到configsystemprofile下和%system32%下面 　　4.启动一个IE进程，连接网络 　　到tj.asp进行感染统计 　　下载liehuo.rar到%system32%Contxt.dat 该文件应该是需要下载的木马列表 　　但链接已经失效 　　5.映像劫持很多杀毒软件和安全工具和其他一些流行病毒： 　　360rpt.exe 　　360Safe.exe 　　360tray.exe 　　45.exe 　　5784dfgi.exe 　　adam.exe 　　AgentSvr.exe 　　appdllman.exe 　　AppSvc32.exe 　　auto.exe 　　AutoRun.exe 　　autoruns.exe 　　avgrssvc.exe 　　AvMonitor.exe 　　avp. 　　avp.exe 　　CCenter.exe 　　ccSvcHst.exe 　　cross.exe 　　dfcxfg.exe 　　Discovery.exe 　　FileDsty.exe 　　FTCleanerShell.exe 　　FuckAAAAAAA.exe 　　guangd.exe 　　HijackThis.exe 　　IceSo.exe 　　Iparmor.exe 　　isPcconsol.exe 　　mmqczj.exe 　　mmsk.exe 　　NAVSetup.exe 　　nod32krn.exe 　　nod32kui.exe 　　pagefile.exe 　　pagefile.pif 　　PFon.exe 　　RavMonD.exe 　　RavStub.exe 　　RavTask.exe 　　RegClean.exe 　　regedit.Exe 　　regedit32.Exe 　　rfes.exe 　　servet.exe 　　shcfg32.exe 　　SmartUp.exe 　　sos.exe 　　SREng.exe 　　SSDtDiscovery.exe 　　symlcsvc.exe 　　SysSafe.exe 　　taskmgr.exe 　　TNT.Exe 　　TrojanDetector.exe 　　TrojanxAgent.exe 　　UmxAttachment.exe 　　UmxCfg.exe 　　UmxFxPol.exe 　　UpLive.EXE 　　USBoot.exe 　　ACHINESoft32vistaAA.exegt; 　　删除所有红色的IFEO项目 　　2.删除如下文件C:32vistaAA.exe 　　3.使用杀毒软件清除病毒下载的其他木马 上一页12友情提醒：，特别！