ncscv32.exe如何杀

来源：百度知道 编辑：UC知道 时间：2024/05/28 08:22:23
最近才出现的，而且自动运行，可怕的很求求大侠们帮帮忙．谢谢

【CISRT2007023】熊猫烧香新变种 感染文件 修改网页 ncscv32.exe 解决方案
档案编号：CISRT2007023
病毒名称：Worm.Win32.Fujack.l（Kaspersky）
病毒别名：Worm.Nimaya.cf（瑞星）
Worm.WhBoy.bx.68778（毒霸）
病毒大小：68,938 字节
加壳方式：FSG
样本MD5：0ae2056fa8c99331332fe3cd4e31342d
样本SHA1：e02edb9c99055e00a3390638d0d7b02f9942dcb2
发现时间：2007.1
更新时间：2007.1.24
关联病毒：
传播方式：恶意网页、其它病毒下载，可通过局域网传播

技术分析
==========

熊猫烧香的新变种，与之前变种【CISRT2007017】熊猫烧香变种 感染文件 修改网页 ncscv32.exe 解决方案类似。

运行后复制自身到系统目录并运行：
%System%\drivers\ncscv32.exe

创建启动项：

[Copy to clipboard]CODE:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"nvscv32"="%System%\drivers\ncscv32.exe"
更多完整内容请访问：http://www.cisrt.org/bbs/viewthread.php?tid=712
清除步骤
==========

1. 断开网络