UC知道电脑病毒：Backdoor.Singu
来源：百度知道 编辑：UC知道 时间：2024/05/05 08:07:26
请高手帮帮忙，昨晚升级了Symantec AntiVirus杀毒软件后，然后去云宵阁书网，看小说，突然莫名其秒中了叫：Backdoor.singu这个病毒，用诺顿来杀，老是杀不死，诺顿在我心中的形象彻底完了。这个病毒它自己会狂复制自己，诺顿根本就没有办法，机器反应不慢，请问有什么办法能把这个病毒杀掉？万分感谢。因为不是我的电脑，不想重装。
如度接有，谢谢你。进入安全模式，我已经试过了，杀不了。没用。
发现: 2002年10月25日
更新: 2005年5月10日下午1时47分37秒PDT
类型: 特洛伊木马
感染长度: 218274字节
影响系统: Windows95、Windows98、WindowsNT、Windows2000、WindowsXP、Windows我
Backdoor.singu是一个后门特洛伊木马程式允许擅自进入计算机感染. 它也试图更新自己的互联网.
这是诺顿网上找的，但它就是杀不了。
emilchen ,谢谢你，我现在下载最新的诺顿看看。已经重装软件了，也更新了，还是不行。
BIANZUI，你复制过来的东西，我不明白，不懂。真是郁闷。
如度接有，谢谢你。进入安全模式，我已经试过了，杀不了。没用。
发现: 2002年10月25日
更新: 2005年5月10日下午1时47分37秒PDT
类型: 特洛伊木马
感染长度: 218274字节
影响系统: Windows95、Windows98、WindowsNT、Windows2000、WindowsXP、Windows我
Backdoor.singu是一个后门特洛伊木马程式允许擅自进入计算机感染. 它也试图更新自己的互联网.
这是诺顿网上找的，但它就是杀不了。
emilchen ,谢谢你，我现在下载最新的诺顿看看。已经重装软件了，也更新了，还是不行。
BIANZUI，你复制过来的东西，我不明白，不懂。真是郁闷。
16.51版新增60个可查杀病毒，主要包括： WINDOWS下的PE病毒(54)；脚本病毒(3)；普通文件病毒(3)；
WINDOWS下的PE病毒(54)
1.Backdoor.Hackarmy.a
破坏方法：后门程序
此病毒启动后将自己拷贝到系统目录中，在后台隐藏运行，此病毒连接网络，从网络上接收下列命令并且命令执行相应的操作：
raw
upwwer
fdd
aaa
threads
killthread
info
rwert
s
PRIVMSG
NOTICE
NICK
USER
JOIN
PART
QUIT
PING
PONG
ok
此病毒根据命令执行下列动作：
获取计算机信息，释放一个批处理文件并且运行，启动一个线程下载文件并且运行，结束自己的线程，在网络中搜索计算机并且进行密码破解。
2.Backdoor.DskLite.b
破坏方法：启动后在后台隐藏运行，开一个TCP端口进行监听。
破坏方法:
1.修改注册表:
1 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"Windows Logon Application" : %WINDOWS%\WINLOGON.EXE
2 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion
\RunServices
"Windows Logon Application" : %WINDOWS%\WINLOGON.EXE
3.Trojan.PSW