IT运维管理,创造商业价值!
中国IT运维网首页 | 资讯中心 | 运维管理 | 信息安全 | CIO视界 | 云计算 | 最佳案例 | 运维资源 | 专题策划 | 知识库 | 论坛

专家解读:恶意软件troj.6to4ex特征描述

2008年04月15日
/

如果你用清理专家在你的电脑中检测到名称为troj.6to4ex的恶意软件,当出现清除失败时,请检查你的电脑是否存在以下特征。

检查是否存在以下文件:

1 = %sys32dir%\6to4ex.dll 
2 = %sys32dir%\Ipripex.dll 
3 = %windir%\iprep.exe
4 = %sys32dir%\fsutk.dll    
5 = %sys32dir%\liprip.dll

检查注册表是否存在以下键值

1 = HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\6to4 
2 = HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Iprip 
3 = HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\{BF50AC63-19DA-487E-AD4A-0B452D823B59}
4 = HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
的值为repst
 


发表评论请到:http://bbs.cnitom.com

相关阅读

图文热点

UTM安全革命:谁说鱼与熊掌不能兼得?
UTM安全革命:谁说鱼与熊掌不能兼得?随着市场和技术的发展,很多用户发现自己采购的UTM产品很象是瑞士军刀仅限于单功...
UTM革命:“一键配置”轻松搞定网关安全
UTM革命:“一键配置”轻松搞定网关安全发布时间:2009-9-14 15:09:33 UTM 革命:一键配置搞定网关安全 摘要:联想网御 P...

本类热点