论坛: 病毒专区 标题: 中了pwsteal.netsnake这个病毒了,谁有解决方案?万分感谢! 复制本贴地址    
作者: apolo [apolo]    论坛用户   登录
快!!!中了pwsteal.netsnake这个病毒了,谁有解决方案?请尽快赐教,万分感谢!

地主 发表时间: 04-07-05 15:51

回复: abctm [abctm]   版主   登录
名�Q: PWSteal.Netsnake
�f明: 受影��系�y:
Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me
弱�c��述:
PWSteal.Netsnake 收集密�a�Y��,��造它自己的�]件��息,�K且送�@些��息到入侵者那�e。它挎��自己到 %windir%\\Internat.exe.��注意有一��合法的Windows��用程式��呼叫%windir%\\system\\Internat.exe。此特洛依�n有82.5KB�K且用ZIP �n案�D示。真的Internat.exe一般只有20KB,�D示是一��\"?\"。

注意:%windir%是一�����当硎�Windows安�b的目��。正常安�b在C:\\Windows或C:\\Winnt。
在挎��自己後,它在register key HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run中
加入一��值Internat.exe %windir%\\internat.exe,以致於特洛依可在Windows�����r�绦小�

��它�绦��r,���@示下列��息:

Hello. I\'m NetSnake.



B1层 发表时间: 04-07-05 16:21

回复: abctm [abctm]   版主   登录
解�Q方法:
1) 更新您防毒���w病毒定�n至最新,做系�y�呙�,然後�h除被判定�榇讼x的�n案。
2) �h除register key HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run中的Internat.exe此值


B2层 发表时间: 04-07-05 16:22

回复: apolo [apolo]   论坛用户   登录
我也看过这个了,没解决,谢谢你。

B3层 发表时间: 04-07-05 16:46

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号