45fan.com - 路饭网

搜索: 您的位置主页 > 电脑频道 > 电脑教程 > 阅读资讯:U盘出现tel.xls.exe病毒怎么办?

U盘出现tel.xls.exe病毒怎么办?

2015-07-03 12:55:25 来源:www.45fan.com 【

U盘出现tel.xls.exe病毒怎么办?

 

系统症状
每次双击盘符出现一个新窗口
windows任务管理器出现了一个Excel的程序
鼠标右键点盘符出现"Auto"字样

系统症状
每次双击盘符出现一个新窗口
windows任务管理器出现了一个Excel的程序
鼠标右键点盘符出现"Auto"字样


U盘出现tel.xls.exe病毒怎么办?


无非显示隐藏文件
无法隐藏已知文件类型的扩展名

样本信息
File size: 49152 bytes
MD5: d88f7c6c15585404c30c92a11c429c36
SHA1: af2120915a1eeada68f62ab437ccb0c563675f3e
文件属性为隐藏

样本命名
Kaspersky--Trojan.Win32.VB.atg
瑞星--Trojan.VB.vtj

样本分析
注册表中添加
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun
[ASocksrv]SocksA.exe

HKCUSoftwareMicrosoftWindowsCurrentVersionRun
[BSserver]FileKan.exe

修改注册表
HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL
[CheckedValue] 被清空..

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHideFileExt
[UncheckedValue] 被修改为 1

释放文件
C:Documents and SettingsmoperyLocal SettingsTemp~DF8785.tmp
C:Documents and SettingsmoperyLocal SettingsTemp~DFD1D6.tmp
C:WINDOWSsystem32algsrv.exe
C:WINDOWSsystem32FileKan.exe
C:WINDOWSsystem32SocksA.exe
C:windowsufdata2000.log

每个盘符下释放
AUTORUN.INF
tel.xls.exe

AUTORUN.INF文件内容
[AutoRun]
open=tel.xls.exe
shellexecute=tel.xls.exe
shellAutocommand=tel.xls.exe
shell=Auto
[VVflagRun]
aabb=kdkfjdkf

解决方案
1.Ctrl + Alt + Del 打开任务管理器
结束应用程序中的Excel


U盘出现tel.xls.exe病毒怎么办?


2. 删除文件
C:Documents and SettingsmoperyLocal SettingsTemp~DF8785.tmp
C:Documents and SettingsmoperyLocal SettingsTemp~DFD1D6.tmp
C:WINDOWSsystem32algsrv.exe
C:WINDOWSsystem32FileKan.exe
C:WINDOWSsystem32SocksA.exe
C:windowsufdata2000.log

3. 删除注册表
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun
[ASocksrv]SocksA.exe

HKCUSoftwareMicrosoftWindowsCurrentVersionRun
[BSserver]FileKan.exe

4.恢复显示所有的文件项
开始=>运行=>regedit找到HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL单击右键"新建" - "Dword值",并命名为CheckedValue,然后修改它的键值为1

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHideFileExt
[UncheckedValue] 双击 从 1 改回 0

5.右键=>打开进入每个盘符 依次删除每个盘符里的文件
AUTORUN.INF
tel.xls.exe

 

本文地址:http://www.45fan.com/dnjc/13393.html
Tags: 关于 病毒 tel.xls.exe
编辑:路饭网
关于我们 | 联系我们 | 友情链接 | 网站地图 | Sitemap | App | 返回顶部