IT运维管理,创造商业价值!
中国IT运维网首页 | 资讯中心 | 运维管理 | 信息安全 | CIO视界 | 云计算 | 最佳案例 | 运维资源 | 专题策划 | 知识库 | 论坛

专家谈 “天通苑联络表”灰鸽子事件

2007年04月16日
/

4月12日,一家住天通苑业主联系我,说他经常会到小区的论坛上与大家交流,大家有什么问题都会互相帮助,那天从邮件中看到一封标题是‘天通苑2007业主及会员联络表’的邮件,以为是大家为了方便联络而整理的,才点开这个联系名单的文档,杀毒软件就提示电脑已经中了病毒! 在该业主转发过来的邮件中有一名为“天通苑2007业主及会员联络表”的RAR压缩包,内含有灰鸽子病毒,一旦解压即可释放一个灰鸽子新变种。文件解压缩后是一个图标为word文档,而文件后缀为.exe的可执行文件,双击后会自动打开天通苑社区网站,接着病毒程序自动运行,同时打开一个内容为乱码的文档。 病毒运行后,在注册表下生成以下病毒键值

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\windows-usp

同时在系统目录C:\Windows下名为G_windows的病毒文件,属性为隐藏。 大家都知道灰鸽子病毒具有极强的隐蔽性,具备远程监控、盗号等功能,中毒后很有可能在不知不觉中被监视,而且银行账号和网游账号都有可能被盗,造成直接的经济损失。 所以,如果您是天通苑业主,收邮件时须注意遇到标题为“天通苑2007业主及会员联络表”的邮件不要点击打开。如果是江民杀毒软件的用户,只要将病毒库升级到4月13号,并对电脑进行全盘查杀即可。

除此,还可以按这五步手工查杀灰鸽子新变种:

1、启动注册表编辑器:开始菜单->运行->regedit;

2、在左边树形列表中找到

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\windows-usp

如果找到,删除这个windows-usp项;如果不存在上面的注册表键,说明没有感染该灰鸽子变种;

3、删除注册表项后,重新启动计算机;

4、重启后打开我的电脑,选择菜单:工具->文件夹选项->查看,在高级设置里面,选择“显示所有文件和文件夹”,并去掉“隐藏受保护的操作系统文件”前面的勾;

5、来到C:\Windows目录, 找到并删除名称为G_windows的文件。

至此,该病毒被完全清除。


发表评论请到:http://bbs.cnitom.com

相关阅读

图文热点

UTM安全革命:谁说鱼与熊掌不能兼得?
UTM安全革命:谁说鱼与熊掌不能兼得?随着市场和技术的发展,很多用户发现自己采购的UTM产品很象是瑞士军刀仅限于单功...
UTM革命:“一键配置”轻松搞定网关安全
UTM革命:“一键配置”轻松搞定网关安全发布时间:2009-9-14 15:09:33 UTM 革命:一键配置搞定网关安全 摘要:联想网御 P...

本类热点