Auto病毒变种Win32.Troj.Autorun.go.15173

Auto病毒变种

Win32.Troj.Autorun.go.15173

病毒行为:
病毒把本身复制到 %SystemRoot%\system32\dllcache\svchost.exe 覆盖原来的 svchost.exe 。
创建系统服务使病毒自身能达到开机自动运行。

结束以下进程:
KASMain.exe
kpfwsvc.exe

添加文件:
%SystemRoot%\system32\dllcache\svchost.exe
%SystemRoot%\system32\dllcache\1028\svchost.exe
%SystemDrive%\auto.exe

添加注册表:
键名:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\svchost
键名:HKEY_CURRENT_USER\System\CurrentControlSet\Services\svchost

解决办法：
1.升级毒霸杀毒
2.使用金山清理专家将病毒生成的以下文件粉碎，因病毒会尝试结束金山清理专家，建议，重启系统到安全模式下将清理专家主程序kasmain.exe重命名后再双击运行。
%SystemRoot%\system32\dllcache\svchost.exe（注意，正常情况下系统的这个路径下有svchost.exe，dllcache是系统重要文件的备份，病毒首先破坏了这个备份中的文件。在windows\system32下，svchost.exe也是系统必须要使用的程序文件。切记，不要错误的把windows\system32下的这个正常的文件给粉碎了。）
%SystemRoot%\system32\dllcache\1028\svchost.exe
%SystemDrive%\auto.exe（检查各磁盘根目录，应该都有auto.exe这个隐藏的可执行文件）

www.newjian.com