RGGZS（WNSO.exe）

mactel 2006-12-21

展開全文

RGGZS（WNSO.exe）病毒———（這個病毒很牛，花了我很多時間）

作者: simpleboy 發(fā)布日期: 2006-12-17 查看數(shù): 344 出自: http://www.

中毒癥狀：瑞星防火墻和殺毒軟件symantec服務(wù)被刪除，系統(tǒng)變慢，上不了網(wǎng)頁等

昨天不知道是學(xué)盟的哪位會員給我發(fā)了郵件問我怎么殺。我在網(wǎng)上還沒有找到相關(guān)的專殺工具，包括瑞星，卡巴等！

病毒存在地方：
1：開始—程序---啟動---WNSO.lnk
2：c:\program files\common files\RGGZS
3：顯示隱藏系統(tǒng)文件，c:\documents and settings\個人帳戶\Templates\da0fas5目錄，該目錄下包含了a.dll，b.dll，c.dll，其屬性注釋描述為軟告工作室。 (這個不一定，看病毒的版本)
4：c:\windows(版本為XP)\system32\drivers目錄下：font.sys，roreg.sys；md.sys;rwr2.sys，
5：c:\windows\system32目錄下的reporter.dll，wmpkn.dll
6：win32服務(wù)應(yīng)用程序。
7：注冊表中有隱藏啟動項(xiàng)，WNSO.lnk 的快捷方式，需要第三放軟件才到看到（360），無法刪除！
8：進(jìn)程嵌套在winlogn中，無法結(jié)束進(jìn)程。

刪除步驟：
啟動在安全模式下
1：使用360查看啟動項(xiàng)，找出懷疑對象，
2：停止win32服務(wù)應(yīng)用程序：運(yùn)行g(shù)pedit.msc--找到win32服務(wù)應(yīng)用程序—勾上隱藏已認(rèn)證的微軟項(xiàng)目—找到（not verified 或 N/A）Microsoft corporation的項(xiàng)，右鍵stop停止（注意部分正常程序會出現(xiàn)not verified或N/A，如SQL相關(guān)服務(wù)，ASP.NET，Macromedia等，不需要停止）。當(dāng)然也可在控制面板—管理工具—服務(wù)關(guān)閉相關(guān)項(xiàng)目。（這步不做好象也可以，沒有測試過）
3：停止并刪除驅(qū)動：這是刪除軟告工作室的關(guān)鍵一步，很多人刪除不了軟告工作室是因?yàn)闆]有先停止其驅(qū)動，再刪除驅(qū)動文件。在開始—運(yùn)行—輸入“devmgmt.msc”打開設(shè)備管理器—查看—顯示隱藏的設(shè)備—非即插即用驅(qū)動程序，找到font.sys，rd.sys，roreg.sys；md.sys等文件右鍵停用驅(qū)動。重啟電腦至安全模式下，卸載以上四個驅(qū)動，在c:\winnt\system32\drivers目錄下，刪除font.sys，roreg.sys；md.sys。
4：再打開360--啟動項(xiàng)目—注冊表—查看WinlogonNotify有沒有多出來的項(xiàng)，刪除該項(xiàng)并刪除文件。（刪除的時候沒有記錄下來是哪些項(xiàng)）
5：開始運(yùn)行—輸入“regedit”打開注冊表，選中我的電腦—編輯—查找—輸入reporter.dll，wmpkn.dll，font，RGGZS，WNSO，查找下一個至刪除所有找到的整個項(xiàng)目。
6：刪除開始—程序---啟動--- WNSO.lnk。
7：再次重啟電腦至安全模式下：顯示隱藏系統(tǒng)文件，c:\documents and settings\個人帳戶\Templates\da0fas5目錄，刪除該da0fas5目錄，刪除c:\program files\common files\RGGZS目錄。
8、刪除C:\WINDOWS\system32\db8332文件夾。

補(bǔ)充：這是由軟告工作室開發(fā)的一款病毒，所屬鴻圖軟件公司。最近流行開不久，目前沒有專殺工具！
轉(zhuǎn)載請注明 www. 學(xué)生黑客聯(lián)盟。

本站是提供個人知識管理的網(wǎng)絡(luò)存儲空間，所有內(nèi)容均由用戶發(fā)布，不代表本站觀點(diǎn)。請注意甄別內(nèi)容中的聯(lián)系方式、誘導(dǎo)購買等信息，謹(jǐn)防詐騙。如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請點(diǎn)擊一鍵舉報。

轉(zhuǎn)藏 分享

QQ空間 QQ好友新浪微博微信

獻(xiàn)花（0） +1

來自： mactel > 《安全》

舉報/認(rèn)領(lǐng)