开发者社区 安全 文章 正文

杀掉hao123.union123.com及www.kuaiso.com

2017-11-16 1443
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
病毒名称:未知(MACFEE)
病毒大小:41,524 字节
MD5:b60ed7ca3ceae7973027ca045205659c
测试时间:2007-02-24
更新时间:暂时解决方法


症状:
1.自动添加到收藏夹
手机铃声 下载 : [url]http://u.7town.[/url] ***/Pub/mms/7/index.html?uid=19612
娱乐互动门户:http://***.eqibbs.com/
2. 桌面 创建快捷方式
3.更改IE主页:如图一
[url]http://hao123.union123.[/url] ***/index.htm(见下图)
奇怪的是,打开IE时,转向快搜的主页
http://**.kuaiso.com/


运行后病毒样本,自动删除病毒本身,自动复制副本到%SYSTEM%目录下
%SYSTEM%\jsefusf.exe
%SYSTEM%\killme.bat 该(批 处理 )病毒复制到%SYSTEM%,自动删除本身,
%SYSTEM%\jsefusf.dll 


创建 服务 项:
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\jsefusf
创建文件:
%SYSTEM%\jsefusf.exe

释放%SYSTEM%\jsefusf.dll后,并插入winlogon.exe进程,


附:
SRENG日志
[jsefusf / jsefusf][Stopped/Auto Start]
还打着 微软 的旗号呀!
[PID: 700][\??\C:\WINDOWS\system32\winlogon.exe] [ Microsoft  Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\windows\system32\jsefusf.dll] [ Microsoft  Corporation, N/A]


解决方法:

1.删除服务项
HKEY_LOCAL_MACHINE\system\currentcontrolset\services删除:
jsefusf


IE---属性---主页---把主页更改回来


2.重启计算机


3.删除
%SYSTEM%\jsefusf.exe
%SYSTEM%\jsefusf.dll 
]












本文转自starger51CTO博客，原文链接： http://blog.51cto.com/starger/19379，如需转载请自行联系原作者

文章标签：
安全
Windows
技术小甜
目录
相关文章
heardic
|
10月前
|
Perl
使用三剑客(awk,sed,grep)过滤目录权限
使用三剑客(awk,sed,grep)过滤目录权限
heardic
42 0
运维包工头
|
弹性计算 Shell Linux
3天玩转shell--6.sed 和grep用法
本文将通过shell代码示例，简单通俗的讲解shell。通过执行代码和运行结果反向掌握shell编程方法。准备一台低配的阿里云ECS Linux环境，跟着教程走起，本文比较适合shell小白。
运维包工头
163 0
礁之
|
存储 Shell 文件存储
Shell三剑客（grep、sed、awk）（上）
Shell三剑客（grep、sed、awk）（上）
礁之
107 0
Shell三剑客（grep、sed、awk）（上）
礁之
|
存储 Shell 数据安全/隐私保护
Shell三剑客（grep、sed、awk）（下）
Shell三剑客（grep、sed、awk）（下）
礁之
99 1
Shell三剑客（grep、sed、awk）（下）
mycpen
|
Linux 编译器 Shell
04_Linux基础-.&..-cat-tac-重定向-EOF-Shell-more-ps-less-head-tail-sed-grep-which-whereis-PATH-bash-usr-locate-find
cat-tac-重定向-EOF-Shell-more-ps-less-head-tail-sed-grep-which-whereis-PATH-bash-usr-locate-find
mycpen
118 0
04_Linux基础-.&..-cat-tac-重定向-EOF-Shell-more-ps-less-head-tail-sed-grep-which-whereis-PATH-bash-usr-locate-find
麦老师
|
Web App开发 应用服务中间件 nginx
nginx配置中alias和root区别
麦老师
21746 0
mr_伍先生
|
NoSQL Redis
ps -ef | grep 查看进程命令
通过 ps -ef | grep redis 查看当前Redis 的进程情况。
mr_伍先生
2415 0
技术小甜
find grep xargs 文件的操作
技术小甜
805 0
技术小胖子
|
Shell Linux Perl
Linux的shell脚本grep、sed、awk练习和diff、patch、cut、sort介绍
技术小胖子
2392 0
余二五
|
Unix Shell
slackware13.37 下安装NS-2
余二五
1029 0

热门文章

最新文章

  • 1
    Mac安装并使用telnet命令操作
  • 2
    OSS回源的几种方式和应用场景
  • 3
    [剑指offer] 孩子们的游戏(圆圈中最后剩下的数)
  • 4
    网络安全系列之二十二 Windows用户账号加固
  • 5
    我理解的一个程序员如何学习前端开发
  • 6
    《社交网站界面设计（原书第2版）》——1.9　为设备之间的空间进行设计
  • 7
    《Microduino实战》——1.2　为什么要开源
  • 8
    .Net函数Math.Round你会用吗？
  • 9
    麻省理工大学新发明：暗黑WiFi透视技术
  • 10
    2014秋C++第19周 补充代码 哈希法的存储与查找
  • 1
    R语言关联规则模型(Apriori算法)挖掘杂货店的交易数据与交互可视化
    25
  • 2
    R语言近似贝叶斯计算MCMC（ABC-MCMC）轨迹图和边缘图可视化
    21
  • 3
    r语言中对LASSO回归，Ridge岭回归和弹性网络Elastic Net模型实现-4
    31
  • 4
    Sentieon | 每周文献-Multi-omics-第四十一期
    26
  • 5
    数据分享|R语言广义线性模型GLM：线性最小二乘、对数变换、泊松、二项式逻辑回归分析冰淇淋销售时间序列数据和模拟-2
    16
  • 6
    数据分享|R语言广义线性模型GLM：线性最小二乘、对数变换、泊松、二项式逻辑回归分析冰淇淋销售时间序列数据和模拟-1
    23
  • 7
    基于RT-Thread摄像头车牌图像采集系统
    22
  • 8
    R语言极值理论：希尔HILL统计量尾部指数参数估计可视化
    17
  • 9
    【视频】R语言中的分布滞后非线性模型（DLNM）与发病率，死亡率和空气污染示例
    22
  • 10
    sql语句创建数据库
    19

    • 相关电子书

    更多
  • 低代码开发师（初级）实战教程
  • 冬季实战营第三期：MySQL数据库进阶实战
  • 阿里巴巴DevOps 最佳实践手册
    • 下一篇
    部署LAMP环境（Alibaba Cloud Linux 3）