载入中…
|
网站首页
|
文章中心
|
下载中心
|
图片中心
|
反木马论坛 |日志分析|样本上传|求助|
|
您现在的位置：
反木马在线
>>
文章中心
>>
木马查杀
>> 文章正文
jvmlts.exe病毒查杀
作者：佚名 文章来源：不详 点击数： 更新时间：2008-2-4
这两天在学校帮助好几个同学解决电脑问题 并且发现中这个病毒的人逐渐增多 并且这个
病毒
十分变态 会结束 很多杀毒软件和 常用
安全
小工具的进程
拿了样本 分析了一下
样本文件名jvmlts.exe
双击运行后 有以下行为
生成文件
C:\WINDOWS\system32\jvmlts.exe
C:\WINDOWS\system32\jvmlts.dll
C:\WINDOWS\system32\QQhx.dat
修改HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue的键值为"0"
使得系统显示不了隐藏文件
结束以下杀毒软件的运行 并且关闭他们的服务
江民杀毒软件
瑞星杀毒软件
金山毒霸
看来是国人做的
病毒
呵呵：）
并且试图结束 一些杀毒辅助工具的 进程
我测试时候 被结束的杀毒工具有以下几个
金山可疑文件扫描
费尔强力清除工具
木马辅助查找器
其它的 工具 我没试 可能还会结束一些 东西巴
下面是解决办法
1.下载Icesword 1.20和 sreng
地址http://www.crsky.com/soft/6947.html
http://www.kztechs.com/sreng/sreng2.zip
2.打开Icesword.exe-进程 找到jvmlts.exe 右键结束他 （图1）
3.点击Icesword左下角的文件 找到C:\WINDOWS\system32\jvmlts.exe
C:\WINDOWS\system32\QQhx.dat （图2）
右键删除掉他们
4.打开sreng 启动项目 注册表
找到shell这个 此时他应该是红色的（图3）
然后点击下面的编辑 把explorer.exe后面的东西删掉 （图4）
5. 把下面的 代码拷入记事本中然后另存为1.reg文件
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
双击1.reg把这个注册表项导入
此时隐藏文件就可以显示了
6.重启计算机
7.双击我的电脑 工具 文件夹选项
查看 选中显示所有文件和文件夹 并且把隐藏受保护的操作系统文件的钩和隐藏文件的扩展名的钩挑下去 然后确定
右击打开C盘
找到C:\WINDOWS\system32\jvmlts.dll删除掉
然后右击打开其他磁盘分区删除 每个分区根目录下的 jvmlts.exe和autorun.inf文件
好了 大功告成
呵呵：）
图1
图2
图3
【
发表评论
】【
加入收藏
】【
告诉好友
】【
打印此文
】【
关闭窗口
】
上一篇文章：
svchost.exe病毒查杀
下一篇文章：
nppsvc.exe[MSN布克]查杀方法
相关新闻
没有相关文章
论坛新帖
新 闻 TOP 10
没有热点文章
文字链接:
热门下说网
Copyright © 2008 FanMuMa.com All Rights Reserved
客服邮箱：
fanmuma#126.com
(将#换为@) 站长：Fisco 联系电话:15802671439 联系QQ:337803
捍卫属于个人的一切--
图1
图2
图3
