当前位置:主页>病毒防护>
专家实战录:遭遇狡猾病毒不断改名逃避查杀
来源:  作者:本站
专家实战录:遭遇狡猾病毒不断改名逃避查杀

【赛迪网-IT技术报道】【编者按:首先非常感谢铁军同志!朋友的电脑出了问题,Mcafee总是提示有病毒清除不了,公司不方便远程操作,只好找到铁军帮忙。可惜最后两个文件远程操作无法删除,手头还没有WinPE盘。看来为了应对越来越狡猾的病毒,准备一个WinPE已经势在必行。】

下午李磊给我一个LOG,看了看发现几个可疑文件

c:windowssystem32mssrv32.exe
C:WINDOWSsystem32tmp.exe
C:WINDOWSsystem32comlaaegiyboccw.dll
c:windowssystem32usmtwvrqtmsth.dll
C:WINDOWSsystem32winini.exe
c:windowssystem32DriversTjm15.sys
C:WINDOWSsystem32gtwkvegqpm.dll
C:WINDOWSsystem32wsxafnkqsdevx.dll
C:WINDOWSsystem32oegqglvyni.dll

先写个批处理尝试拷贝样本,从传过来的文件看,少了tjm15.sys。

远程连接过去,装上清理专家,发现6个恶意软件。

清除这几个之后重启,发现有两个东东死赖着不走。

c:windowssystem32wlctrl32.dll 
c:windowssystem32driverskhk41.sys

尝试用文件粉碎器删除,重启又来了,粉碎后立即拔电源也没搞定。

看来只有一条路,WinPE引导后删除,这已经没办法远程操作。

这个sys文件每次重启会改名。

(

免责声明:凡本站注明来源为xx所属媒体的作品,均转载自其它媒体转载目的在于传递更多信息,并不代表本站赞同其观点和对其真实性负责。