黑色海岸线论坛 - Powered by Discuz! Board

标题: [转载] 警惕上兴远程控制服务端病毒 [打印本页]

作者: hao123 时间: 2007-3-26 14:07 标题: 警惕上兴远程控制服务端病毒

转帖:警惕上兴远程控制服务端病毒Backdoor.Win32.Hupigon.elx
　　
Backdoor.Win32.Hupigon.elx病毒属后门类，是上兴远程控制服务端，可以远程控制用户机器，进程各种操作。病毒运行后衍生病毒文件到文件目录下，修改注册表，新建服务，并以服务的方式达到随机启动的目的，病毒插入系统 IE 进程中，由于该病毒采用驱动级技术，所以清除困难。
清除方案：
1 、使用安天木马防线可彻底清除此病毒 ( 推荐 )
2 、手工清除请按照行为分析删除对应文件，恢复相关系统设置。
(1) 使用安天木马防线 “进程管理”关闭病毒进程
(2) 删除病毒文件
%Program Files%\Common Files\Microsoft Shared\
MSInfo\rejoice42.exe
%system32%\svkp.sys
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项
禁止服务： Windows_rejoice
并把其启动类型改为：已禁止
相关链接请参见：http://www.antiy.com/security/report/20070326.htm

作者: ming600 时间: 2007-3-27 09:54

呵呵，作好防护才是最重要的

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)