病毒標簽：

病毒名稱： Backdoor.Win32.VB.qm

病毒類型： 后門

文件 MD5： 72EA975BA1113594DAD3A1C8AECC72CB

公開范圍： 完全公開

危害等級： 中等

文件長度：262,144 字節(jié)

感染系統(tǒng)： Windows98以上版本

開發(fā)工具： Microsoft Visual Basic 5.0 / 6.0

加殼類型： 無

命名對照： Symentec[無]

Mcafee[Generic BackDoor.b]

病毒描述：

該病毒屬于木馬類。病毒運行后復制原病毒副本到%System32%下，并刪除原病毒副本，修改注冊表，達到開機自啟的目的。在注冊表和%System32%"下新健和釋放四個文件:"%System32%","svchost32.exe","mswinsck.ocx","regsvr32.dll","svcloader.exe"

清除方案：

1、使用安天木馬防線可徹底清除此病毒(推薦)。

2、手工清除請按照行為分析刪除對應文件，恢復相關系統(tǒng)設置。

(1) 使用安天木馬防線“進程管理”關閉病毒進程

(2) 刪除病毒文件

%WINNT%System32svchost32.exe

%WINNT%System32mswinsck.ocx

%WINNT%System32regsvr32.dll

%WINNT%System32svcloader.exe

(3) 恢復病毒修改的注冊表項目，刪除病毒添加的注冊表項

HKEY_LOCAL_MACHINESOFTWAREClassesexefile

shellopencommand@

鍵值: 字串: "svcloader.exe "%1" %*"

改為: 鍵值: 字串: ""%1" %*"

HKEY_CURRENT_USERSoftwareMicrosoftWindows

ShellNoRoamMUICache

鍵值: 字串: "svchost32"=%Windows%System32svchost.exe

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID

{248DD896-BB45-11CF-9ABC-0080C7E7B78D}InprocServer32@

鍵值: 字串: "MSWINSCK"= %WINDOWS%System32MSWINSCK.OCX

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID

{248DD897-BB45-11CF-9ABC-0080C7E7B78D}InprocServer32@

鍵值: 字串: "MSWINSCK" =%WINDOWS%System32MSWINSCK.OCX

HKEY_LOCAL_MACHINESOFTWAREClassesTypeLib

{248DD890-BB45-11CF-9ABC-0080C7E7B78D}1.0win32@

鍵值: 字串: "MSWINSCK"= %WINDOWS%System32MSWINSCK.OCX