最近有个网友给我发了个日志,说只要双击exe文件,便会有5,6个IE进程出现!
如图:
SREngLOG显示
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
[N/A]
-------------------------------------------
解决方案:
【CISRT2006092】木马 twunk32.exe TIMPlatform.exe TIMPlatfrom.exe 解决方案
档案编号：CISRT2006092
病毒名称：Trojan-Downloader.Win32.Small.czl（Kaspersky）
病毒别名：
病毒大小：24,576 字节
加壳方式：PE-Armor
样本MD5：d4fa99030af46864425560e07f052b50
样本SHA1：e60199bd1406ad11c022c7f8356f3bd6b7b40c6a
发现时间：2006.12
更新时间：2006.12
关联
病毒：
传播方式：恶意网页、其它
病毒下载
技术分析==========
这个
木马最近比较流行，通过修改
QQ相关程序增加了清除的难度。
木马运行后复制自身到系统目录下：
%System%\twunk32.exe
注入进程……
释放文件：
%System%\drivers\usbme.sys
创建启动项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
"twin"="%System%\twunk32.exe"
修改
QQ目录下的TIMPlatform.exe文件，使用
病毒副本替换TIMPlatform.exe，原TIMPlatform.exe被改名为TIMPlatfrom.exe。
清除步骤==========
1. 删除
QQ目录下被
木马替换的TIMPlatform.exe：
%
QQ%\TIMPlatform.exe
2. 重命名TIMPlatfrom.exe文件：
将%
QQ%\TIMPlatfrom.exe重命名为TIMPlatform.exe
3. 删除
木马启动项：
4. 重新启动计算机
5. 删除
木马文件：
%System%\twunk32.exe
%System%\drivers\usbme.sys
感谢您的点击阅读!
[推荐]木马 twunk32.exe TIMPlatform.exe TIMPlatfrom.exe 解决方案
您现在的位置：