U盘蠕虫bittorrent.exe的查杀办法

电脑教程 2016-05-02

U盘蠕虫bittorrent.exe是一个有重大破坏力的蠕虫病毒，一部分国外著名的杀毒软件工具在它面前也都无能为力，比如迈克菲以及NOD32，好在卡巴斯基能干掉它。今日我们来深入分析一下这个病毒，并探讨如何查杀它。

　　病毒名称：Worm.CJump.c.3515723(Kingsoft2006);Worm.snake.a (Rising2006)

　　从同学的U盘上获得的样本，来自学校打印店的“加料”。是继reper.exe, revmonE.exe,rose.exe之后又一新的变种病毒，但是病毒手法并不怎么高明。

　　病毒大小：3.35M-3515730字节

　　中毒症状：

　　双击U盘无法打开，右键打开出现auto,自发播放等选项。

　　具体病毒行为：染毒pc会生成C:\windows\bittorrent.exe，为隐匿的系统属性

　　同时还生成一个ravmonlog文件用记事本打开后为15969

　　进程中出现bittorrent.exe

　　修改注册表：

　　添加自启动项[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

　　"Bittorrent"="C:\\windows\\bittorrent.exe"

　　添加项目打开系统TCP端口15969

　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

　　"15969:TCP"="15969:TCP:*:Enabled:NortonAV"

　　访问网络：访问广州天河区一ADSL的IP

　　当U盘插入pc时，病毒进程全自动监测，并在U盘中生成以下文件：

　　病毒源体：bittorrent.exe

　　日志文件：bittorrent.exe.log

　　C语言动态链接库：msvcr71.dll

　　inf文件：AUTORUN.INF

　　内容为：

　　[AutoRun]

　　open=bittorrent.exe e

　　shellexecute=bittorrent.exe e

　　shell\Auto\command=bittorrent.exe e

　　shell=Auto

　　这样双击U盘会全自动运行病毒。感染另一台pc。

　　清除途径：

　　1.结束进程：bittorrent.exe

　　2.清除病毒文件：C:\\windows\\bittorrent.exe 注意以文件为潜伏系统属性，要设置为显示一切文件才可看到。

　　同一文件夹下 ravmonlog文件(此文件非病毒)

　　恢复注册表：

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

　　删除

　　"Bittorrent"="C:\\windows\\bittorrent.exe"

　　将GloballyOpenPorts整支键删除

　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

　　"15969:TCP"="15969:TCP:*:Enabled:NortonAV"

　　关于U盘的查杀：

　　请不要在未清除病毒前双击U盘，否则会重复感染

　　清除方式：用右键打开，进入U盘同样要设置为显示一切文件。将bittorrent.exe，bittorrent.exe.log(非病毒，

　　msvcr71.dll(非病毒)，AUTORUN.INF全部删除。之后将U盘内的文档拷贝到pc上，对U盘进行格式化。之后复圆文件即可。

　　还需要提醒更为客户一句，要先确保自己的pc室无毒的，这样才能有效清除U盘上的病毒。掌握这些病毒的原理分析，以后我们对付病毒就更加游刃有余了。

标签： BitTorrent U盘蠕虫

上一篇：怎么将电脑显卡驱动升级到最新版本下一篇：PDF文件怎么安装楷体GB2312和仿宋GB2312？

U盘蠕虫bittorrent.exe的查杀办法

热门文章

最新文章

标签列表