病毒大小:41,524 字节
MD5:b60ed7ca3ceae7973027ca045205659c
测试时间:2007-02-24
更新时间:暂时解决方法
症状:
1.自动添加到收藏夹
手机铃声下载:[url]http://u.7town.[/url]***/Pub/mms/7/index.html?uid=19612
娱乐互动门户:http://***.eqibbs.com/
2.桌面创建快捷方式
3.更改IE主页:如图一
[url]http://hao123.union123.[/url]***/index.htm(见下图)
奇怪的是,打开IE时,转向快搜的主页
http://**.kuaiso.com/
运行后病毒样本,自动删除病毒本身,自动复制副本到%SYSTEM%目录下
%SYSTEM%\jsefusf.exe
%SYSTEM%\killme.bat 该(批处理)病毒复制到%SYSTEM%,自动删除本身,
%SYSTEM%\jsefusf.dll
创建服务项:
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\jsefusf
创建文件:
%SYSTEM%\jsefusf.exe
释放%SYSTEM%\jsefusf.dll后,并插入winlogon.exe进程,
附:
SRENG日志
[jsefusf / jsefusf][Stopped/Auto Start]
还打着微软的旗号呀!
[PID: 700][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\windows\system32\jsefusf.dll] [Microsoft Corporation, N/A]
解决方法:
1.删除服务项
HKEY_LOCAL_MACHINE\system\currentcontrolset\services删除:
jsefusf
IE---属性---主页---把主页更改回来
2.重启计算机
3.删除
%SYSTEM%\jsefusf.exe
%SYSTEM%\jsefusf.dll