求Trojan.Win32.Agent.zl 木马清除方法,或专杀?

 我来答
沉稳又昂然丶高山40
2008-01-21 · TA获得超过2521个赞
知道大有可为答主
回答量:2703
采纳率:0%
帮助的人:0
展开全部
病毒名称: Trojan.Win32.Agent.zl

病毒类型: 木马类

文件 MD5: 91E44A6954B636C43078F94B4223FB09

公开范围: 完全公开危害等级: 3

文件长度: 131,072 字节

感染系统: windows 98以上版本

开发工具: Microsoft Visual C++ 6.0

加壳类型: 无

二、 病毒描述:

该病毒为木马类,病毒运行后复制自身到系统目录,衍生病毒文件。 在“「开始」菜单程序启动”中添加启动项,以达到随机启动的目的。查找IEXPLORER.EXE进程信息;设置远程线程来执行xpsp5res.dll,在执行时将xpsp5res.dll插入到IEXPLORER.EXE进程中。关闭avp.exe、IceSword、Killbox、Unlocker进程。

三、 行为分析:

1、病毒运行后,复制自身到系统目录下,衍生病毒文件:

%Program Files%Common Filesxp5update.exe

%Program Files%Common Filesxpsp5res.dll

2、添加启动项,以达到随机启动的目的:

%Documents and Settings%All Users「开始」菜单程序启动Windows Update SP5.lnk

3、将xpsp5res.dll插入到IEXPLORER.EXE进程中连接网络,下载病毒文件:地址: 220.165.9.95:80 下载文件:MeSetup.exe地址: c.jfglass.net(220.113.41.133:80) 下载文件:GetInfo_All.aspx地址: count.02.net.cn(60.10.4.40:80) 下载文件:rules.ini

4、关闭avp.exe、IceSword、Killbox、Unlocker进程,达到反查杀的目的

5、该病毒通过恶意网站、其它病毒/木马下载传播,可以盗取用户敏感信息

注释:

%Windir% WINDODWS所在目录

%DriveLetter% 逻辑驱动器根目录

%ProgramFiles% 系统程序默认安装目录

%HomeDrive% 当前启动系统所在分区

%Documents and Settings% 当前用户文档根目录

%Temp% 当前用户TEMP缓存变量;路径为:

%Documents and Settings%当前用户Local SettingsTemp

%System32% 是一个可变路径;

病毒通过查询操作系统来决定当前System32文件夹的位置;

Windows2000/NT中默认的安装路径是 C:WinntSystem32;

Windows95/98/Me中默认的安装路径是 C:WindowsSystem;

WindowsXP中默认的安装路径是 C:WindowsSystem32.

四、 清除方案:

1、使用安天木马防线可彻底清除此病毒(推荐),请到安天网站下载:www.antiy.com .

2、手工清除请按照行为分析删除对应文件,恢复相关系统设置。推荐使用ATool(安天安全管理工具),ATool下载地址: www.antiy.com或http://www.antiy.com/download/index.htm .

(1) 使用安天木马防线或ATool中的“进程管理”关闭病毒进程

(2) 强行删除病毒文件

%Program Files%Common Filesxp5update.exe

%Program Files%Common Filesxpsp5res.dll

同时删除病毒下载文件

(3) 恢复病毒修改的注册表项目,删除病毒添加的注册表项

%Documents and Settings%All Users「开始」菜单程序启动Windows Update SP5.lnk
百度网友c93beedc3
2008-01-20 · TA获得超过8525个赞
知道大有可为答主
回答量:1.1万
采纳率:0%
帮助的人:6904万
展开全部
看我百度博客~
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
收起 1条折叠回答
推荐律师服务: 若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询

为你推荐:

下载百度知道APP,抢鲜体验
使用百度知道APP,立即抢鲜体验。你的手机镜头里或许有别人想知道的答案。
扫描二维码下载
×

类别

我们会通过消息、邮箱等方式尽快将举报结果通知您。

说明

0/200

提交
取消

辅 助

模 式