|
很難相信，這麼阿呆的病毒又有幾乎一模一樣的變種？
而且更阿呆的是...一樣有人會中... 
目前這隻病毒改了附加檔案名稱，繼續流行中..
既然是變種，手法自然大同小異，先傳來一段英文，然後要你收傳來的照片壓縮檔(病毒檔)。
沒有戒心的好奇寶寶解壓→執行裏面的檔案後，就中毒了...
這個變種病毒的檔案路徑如下：
%windir%\system\dllcache\jucheck.exe
而其病毒壓縮檔則聰明了，不再是固定名稱，隨機亂數決定，路徑如下：
%windir%\picts_XXXX.zip
(其中XXXX為數亂)
同樣的病毒會在防火牆中，把自己排除在外∼
解毒批次檔的程式碼如下：
@echo off
cls
echo "刪除系統碟中的中毒文件。"
DEL %windir%\system\lsass.exe /F /Q /A R H S A >nul 2>nul
DEL %windir%\system\dllcache\jucheck.exe /F /Q /A R H S A >nul 2>nul
DEL %windir%\IMG-0012.zip /F /Q /A R H S A >nul 2>nul
DEL %windir%\picts*.zip /F /Q /A R H S A >nul 2>nul
echo "清理註冊表中相關項目。"
@echo Windows Registry Editor Version 5.00 >C:\fixMSN.reg
REM IMG-0012.zip型病毒
@echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] >>C:\fixMSN.reg
@echo "Windows Lsass Services"=- >>C:\fixMSN.reg
@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] >>C:\fixMSN.reg
@echo "%systemdrive%\\WINDOWS\\system\\lsass.exe"=- >>C:\fixMSN.reg
REM PICT-***.zip型病毒
@echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] >>C:\fixMSN.reg
@echo "jucheck"=- >>C:\fixMSN.reg
@echo [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] >>C:\fixMSN.reg
@echo "%systemdrive%\\WINDOWS\\system32\\dllcache\\jucheck.exe"=- >>C:\fixMSN.reg
@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] >>C:\fixMSN.reg
@echo "%systemdrive%\\WINDOWS\\system32\\dllcache\\jucheck.exe"=- >>C:\fixMSN.reg
REM 通用參數
@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control] >>C:\fixMSN.reg
@echo "WaitToKillServiceTimeout"="20000" >>C:\fixMSN.reg
@echo [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control] >>C:\fixMSN.reg
@echo "WaitToKillServiceTimeout"="20000" >>C:\fixMSN.reg
regedit.exe /s C:\fixMSN.reg
echo "刪除解毒過程中產生的檔案。"
DEL C:\fixMSN.reg >nul 2>nul
echo "解毒完成，請重新開機。"
pause
將以上程式碼儲存為附檔名 bat 的批次檔後，
先執行一次，然後重開機；重開機後，再執行一次就可以了∼
完整的批次檔已更新在本討論串第一篇的附加檔案中。
看不懂怎麼另存批次檔的朋友，可以直接下載第一篇的附加檔，解壓縮後使用。
本篇的附加檔是病毒樣本！
有毒！請小心使用∼
(解壓縮密碼為 virus )
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2007-09-21, 16:02
《分享》如何解MSN病毒IMG-0012.zip
《其它》阿呆病毒有變種...