你的位置: iPc 首页 > 全部文章 > 病毒木马 > 阅读文章
科学X网    Office    苹果中国    微软中国    VPS

netdde32.exe 广告病毒木马清除删除解决办法

18
七月

病毒名称:N/A(Kaspersky)
病毒别名:Win32.Hack.Unknown.57080(毒霸)
病毒大小:57,080 字节
加壳方式:
样本MD5:7ddf93d94030c98f0c0807f748f2a5e5
样本SHA1:0f35c0074c770c18654203c3179655d3e9d8835b
发现时间:2007.5
更新时间:2007.5
关联病毒:
传播方式:恶意网页、程序捆绑、其它病毒或木马下载

技术分析
==========

这是一个下载广告程序的木马,运行后复制自身到系统目录:
%System%\netdde32.exe
释放dll注入进程:
%Windows%\KB9269O6.log

创建映像劫持:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Explorer.exe]
"Debugger"="%System%\netdde32.exe"

并监视恢复。

尝试访问网络下载广告程序并安装。

清除步骤
==========

1. 重命名木马文件:
%System%\netdde32.exe
%Windows%\KB9269O6.log

2. 复制一份%Windows%\Explorer.exe,并将复制的Explorer.exe重命名为netdde32.exe存放到%System%目录中

3. 重新启动计算机

4. 删除重命名过的木马文件:
%System%\netdde32.exe
%Windows%\KB9269O6.log

5. 删除新建的%System%\netdde32.exe

6. 删除木马创建的映像劫持

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Explorer.exe]
"Debugger"="%System%\netdde32.exe"

关于本文
  • 属于分类:病毒木马
  • 本文标签:
  • 文章编辑:
  • 流行热度:正在感受现场气氛...
  • 生产日期:2007年07月18日 - 23时57分00秒

微博评论箱