3-9-3.15感染量上升最快的10大病毒分析及解决方案

1、释放以下文件并设置为隐藏和系统属性。
%WINDIR%\system32\bryato.dll
%WINDIR%\system32\bryato.exe
%WINDIR%\system32\severe.exe
%WINDIR%\system32\drivers\conime.exe
%WINDIR%\system32\drivers\fubcwj.exe

2、在每个分区的根目录下生成文件：Autorun.inf 和病毒复制体：OSO.exe ，并修改相关注册表项以使用户双击打开该分区时运行病毒体：
修改的注册表项：HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\

Explorer\NoDriveTypeAutoRun 0xB5
Autorun.inf内容如下：
[AutoRun]
open=OSO.exe
shellexecute=OSO.exe
shell\Auto\command=OSO.exe

3、添加或修改注册表项以隐藏病毒文件：
HKLM\software\microsoft\windows\currentversion\explorer\advanced\folder\

hidden\showall\CheckedValue "0"

4、添加以下注册表项以达到自启动的目的。
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\fubcwj "%WINDIR%\System32\bryato.exe"
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\bryato "%WINDIR%\System32\severe.exe"

5、修改以下注册表项以达到随Explorer进程启动的目的：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell

"Explorer.exe %WINDIR%\System32\drivers\conime.exe"

6、添加以下注册表项来重定向相关安全软件到病毒文件以达到阻止其运行的目的

7、修改hosts文件以达到阻止用户访问安全网站的目的

8、查找含有以下字符串的窗口，找到则将其关闭：
杀毒、专杀、病毒、木马、注册表

9、停止并禁用以下安全服务：

10、终止安全软件相关进程：

11、删除QQ的以下文件：
QLiveUpdate.exe、BDLiveUpdate.exe、QUpdateCenter.exe

12、创建键盘和鼠标消息钩子，寻找QQ登陆窗口，记录键盘，获得用户密码后通过自身的邮件引擎发送到指定邮箱。