分析清除Trojan.Win32.KillWin.ee病毒-网络安全专区

分析清除Trojan.Win32.KillWin.ee病毒

作者：往事如风编辑：武进龙 2008-02-16 00:00

    破坏系统的gameover.exe
    病毒在对卡卡劫持后，开始进行下一步活动，在系统中放入gameover.exe程序进行系统破坏。其实gameover.exe也是一个自解压缩包，内含自解压脚本命令如下：
    Path=C:\
    SavePath
    Silent=1
    Overwrite=1
    释放了0字节的同名空文件替换以下系统文件，破坏系统启动：
    AUTOEXEC.BAT
    boot.ini
    bootfont.bin
    CONFIG.SYS
    IO.SYS
    MSDOS.SYS
    NTDETECT.COM
    Ntldr

第1页：病毒分析第2页：注册表被修改第3页：病毒删除卡卡助手第4页：破坏系统的gameover.exe 第5页：清除病毒

关注我们