SLSYS.EXE简介_SLSYS.EXE个人资料_SLSYS.EXE微博_百科网
A-A+

SLSYS.EXE简介_SLSYS.EXE个人资料_SLSYS.EXE微博

2018-03-14 01:05:11 自然百科 阅读 3 次

 

病毒基本信息/SLSYS.EXE 编辑

病毒名称:Backdoor.Win32.Wootbot.gen(kaspersky)

病毒别名:W32.Spybot.Worm (Symantec), W32/Sdbot.worm.gen (McAfee), WORM_WOOTBOT.AZ (Trend Micro),Win32/Wootbot.NDZ (Eset)

影响系统:Windows系统 威胁级别:★★

基本特征:大小 96,878 字节,是WIN32平台下的的一个后门;

病毒行为/SLSYS.EXE 编辑

 

1:在%system32%下生成WINR35.exe文件作为病毒体(96,878 ,I)

2:修改,创建如下注册表内容,实现自动启动

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices usbdrv "WINR35.exe"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun usbdrv "WINR35.exe"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce usbdrv "WINR35.exe"

3:开启本地端口9876作为后门

清除建议/SLSYS.EXE 编辑


作为一个典型的后门,清除不是很困难。

1:重起进入安全模式,删除%system32%下生成WINR35.exe。

假如系统安装在C盘,默认就是C:WINDOWSSYSTEM32WINR35.exe

2:查找并删除注册表中所有WINR35.exe,注意选择“全字匹配”。