【重赏】wincab病毒问题

来源：百度知道 编辑：UC知道 时间：2024/05/28 14:36:47
无意中了这个病毒，会在windows的system32文件夹中，生成：wincab.sys病毒文件！老是删除不掉，说什么保护，在安全模式却找不到这个文件，真郁闷啊！
这个病毒是后门程序，我的卡巴查出来的，它也杀不掉，它杀的时候，文件竟然会自动消失，然后再下次启动的时候有出来，气死我了～
后来我用冰仞，去网上下载的，也是杀不掉，怎么办啊靠！
知道的快说啊，急～

网游盗号马ztdll.dll、wincab.sys的简单分析与清除释放文件
%System%\ztdll.dll
%System%\wincab.sys
%Windir%\Intel\rundll32.exe
%Documents and Settings%\用户名\Local Settings\Temp\ck.dll

添加注册表信息
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
rzt %Windir%\Intel\rundll32.exe
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
100320012 %System%\wincab.sys

运行特点
系统驱动100320012为随机名称，同时ck.dll为随机名称
cs.dll和ztdll.dll均插入系统多个进程，包括rundll32.exe

解决过程：
1、清除系统临时文件，可以使用CCleaner来进行
2、终止进程rundll32.exe
3、用冰刃IceSword删除其添加的注册表信息
4、用unlocker解锁删除ztdll.dll和ck.dll文件，并用冰刃IceSword来删除wincab.sys文件

这样,进入安全模式,到wincab.sys所在目录下,新建一个记事本文件,打开,然后文件-另存为,文件名就叫wincab.sys,保存类型 选 所有文件,确定后会在目录下生成一个空的wincab.sys文件,把他的属性设置为只读.

WinCAB 是一个专门处理微软的.CAB格式压缩文件的软件。它不用打开文件就可以直接看里面的内容。
他是病毒吗?因该不是吧~呵呵