U.EXE病毒!

来源:百度知道 编辑:UC知道 时间:2024/06/22 08:00:06
今天打开实景地图www.city8.com,屏幕闪了一下安全卫士提醒中了病毒,接着所有的杀毒软件都不能使用了,而且QQ也登陆不上去了,C盘里面出现了一个U.EXE的文件,我也不知道是什么病毒,高手帮我看看可以吗?
答案详细点好么,我是菜鸟,谢谢!如果是高手的话进入上面的网站帮我看看到底是什么病毒可以吗?

到天空软件占下载AUTO 专杀工具就能杀掉

上面的要是不好使,
你可以试试看重装电脑。- -

这是一个通过漏洞传播的黑客后门病毒。u.exe通过漏洞MS04-007、MS04-011、MS03-026、MS05-039进行攻击传播。其主要危害是连接IRC聊天服务器,接收黑客指令执行相应操作,使用户被远程控制,沦为“肉鸡”;u.exe还会下载并执行其它病毒。
中了u.exe后在c:下面产生一个名为u.exe的一个程序。进程中多了个 win32ssr.exe的进程。

解决方法:

1,生成文件
%windows%\win32ssr.exe

2,添加注册表启动项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Win32Sr"ImagePath" = "%windows%\win32ssr.exe"

3,其它
下载病毒%systemRoot%\DOCUME~1\ADMINI~1\LOCALS~1\Temporary Internet Files文件夹下,并拷贝到c:\U.exe并执行。

4,执行c:\U.exe后生成如下病毒文件:
%windows%\system32\drivers\netpt.sys
%windows%\system32\perfont.exe
%windows%\system32\wbem\wmiprvi.dll

添加的注册表项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetPT"ImagePath" = "%system%\drivers\netpt.sys"