myplay.pif、winsys16.dll、scrsys16.dll和AlxRes.exe的分析与解决

myplay.pif、winsys16.dll、scrsys16.dll和AlxRes.exe的简单分析与解决办法

流量是互联网的万恶之源,下面将介绍的就是骗取流量的病毒,该病毒给用户装上类似alexa统计的东东,并后台打开任意指定的网站,以此来获得alexa较好的排名,alexa经常会封杀作弊的网站,也希望alexa能封杀通过该病毒获益的网站,让这些垃圾去做无用功吧

释放病毒文件
%Windir%/winsys.ini
%System%/AlxRes061203.exe
%System%/scrsys061203.scr
%System%/scrsys16_061203.scr
%System%/winsys16_061203.dll
%System%/winsys32_061203.dll
D:/myplay.pif
D:/autorun.inf
注意:在释放的病毒名后缀中,061203是根据安装日期来确定的,如果是今天,那么病毒的后缀都会更为061205

添加注册表启动项
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon]
"Userinit" = %SystemDir%/userinit.exe,rundll32.exe c:/windows/system32/winsys16_061203.dll start

双击D盘即自动播放运行病毒相关
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Command Processor]
"AutoRun" = ,D:/myplay.pif

运行特点
插入到系统进程userinit.exe,通过rundll32.exe来调用,使得在各种状态下都能运行该病毒
添加到D盘,使得双击打开D盘时,就会运行该病毒

解决过程:
1、在处理过程中,采用鼠标右键的方式来打开D盘

2、打开注册表,找到并修改为如下,注意保留最后一个,号
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon]
"Userinit" = C:/WINDOWS/system32/userinit.exe,

3、打开注册表,找到并删除D:/myplay.pif,使AutoRun后面为空
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Command Processor]
"AutoRun"

4、删除其释放的所有病毒文件 
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值