再战wincfgs.exe、KB20060111.exe

最新推荐文章于 2025-12-06 15:58:48 发布
最新推荐文章于 2025-12-06 15:58:48 发布 · 146 阅读 · 0
文章标签：

#数据库

一位网友的电脑在开机时自动弹出一个空的记事本窗口。通过使用HijackThis和ProcView扫描，发现可疑进程，并进一步确认其中一个文件被多种杀毒软件标记为恶意软件。

endurer 原创
2006-10-27 第1版

有位网友的电脑最近开机时自动弹出一个空的记事本窗口，让偶帮忙检查看看。

到 http://endurer.ys168.com 下载 HijackThis 和 ProcView。

先用 HijackThis 扫描log，发现如下可疑项目：

/------
Logfile of HijackThis v1.99.1
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:/windows/system32/wincfgs.exe
C:/WINDOWS/KB20060111.exe

F3 - REG:win.ini: load=C:/windows/system32/wincfgs.exe
------/

运行ProcView，让进程按修改时间逆序排列，发现：
C:/WINDOWS/KB20060111.exe 排在第 1 位，修改时间为：2006-10-27 20:47，图标与Windows自带的记事本相同。
c:/windows/system32/wincfgs.exe 排在第 3 位，修改时间为：2006-10-27 20:47，图标为一个黄色问号。

c:/windows/system32/wincfgs.exe，文件大小为 47,104 字节，上传在线扫描，都报了：


File: wincfgs.exe

Status: INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)

MD5: 07adddef653a702b9a11edbcee07e82b

Packers detected: UPX

Scanner results

AntiVirFound Worm/Delf.AJ.1
ArcaVirFound Worm.Delf.Aj
AvastFound Win32:Trojan-gen.
AVG AntivirusFound Downloader.Generic2.RPB
BitDefenderFound Trojan.Agent.AAE
ClamAVFound Worm.Delf-21
Dr.WebFound Trojan.MulDrop.3780
F-Prot AntivirusFound W32/Sillyworm.RE
FortinetFound W32/Delf.AJ!worm
Kaspersky Anti-VirusFound Worm.Win32.Delf.aj
NOD32Found Win32/Delf.AJ
Norman Virus ControlFound W32/Delf.OMO
VirusBusterFound Worm.Delf.AZX
VBA32Found Worm.Win32.Delf.aj

c:/windows/KB20060111.exe 则 不见红。

STATUS: FINISHED

Complete scanning result of "KB20060111.exe", received in VirusTotal at 10.27.2006, 15:34:30 (CET).

AntivirusVersionUpdateResult
AntiVir7.2.0.3410.27.2006 no virus found
Authentium4.93.810.27.2006 no virus found
Avast4.7.892.010.27.2006 no virus found
AVG38610.27.2006 no virus found
BitDefender7.210.27.2006 no virus found
CAT-QuickHeal8.0010.27.2006 no virus found
ClamAVdevel-2006042610.27.2006 no virus found
DrWeb4.3310.27.2006 no virus found
eTrust-InoculateIT23.73.3810.27.2006 no virus found
eTrust-Vet30.3.316210.27.2006 no virus found
Ewido4.010.27.2006 no virus found
Fortinet2.82.0.010.27.2006 no virus found
F-Prot3.16f10.27.2006 no virus found
F-Prot44.2.1.2910.27.2006 no virus found
Ikarus0.2.65.010.27.2006 no virus found
Kaspersky4.0.2.2410.27.2006 no virus found
McAfee488210.26.2006 no virus found
Microsoft1.1609 10.26.2006 no virus found
NOD32v21.184110.27.2006 no virus found
Norman5.80.0210.27.2006 no virus found
Panda9.0.0.410.27.2006 no virus found
Sophos4.10.010.26.2006 no virus found
TheHacker6.0.1.10610.26.2006 no virus found
UNA1.8310.27.2006 no virus found
VBA323.11.110.26.2006 no virus found
VirusBuster4.3.15:910.27.2006 no virus found

Aditional Information

File size: 66560 bytes

MD5: 89fe32de8587b0dfd76efce00396eb56

SHA1: 1572b3c4d3dd39832ae500abccc1d2df27ef1b8c

iteye_6637
关注
解决开机记事本文件。bat
08-28
病毒文件：wincfgs.exe （c:\windows\system32\wincfgs.exe） 病毒名称：Trojanspy.USBpy.a 相关症状：开机自动弹记事本，修改系统启动项，咖啡等部分软件没有反应 传播途径：U盘等移动存储 危害性：暂无破坏性...
木马防御技巧之Wincfg和Svhost后门清除
03-03
有一种木马：包括的进程名字有：Wincfgs.exe和Svchost.EXE。本文介绍了手动清除的方法：在清除前请在文件夹选项里设置“显示所有文件”和显示“隐藏受保护的操作系统文件”。
wincfgs.exe病毒清除方法
weixin_30906701的博客
07-30 155
wincfgs.exe病毒清除方法 病毒文件：wincfgs.exe （c:\windows\system32\wincfgs.exe） (如果C盘是你的系统安装盘) 病毒名称：Trojanspy.USBpy.a 介绍：该病毒主要通过U盘传播，带毒的U盘中存...
手动查除病毒文件：wincfgs.exe
linlinzhouli的专栏
09-05 946
病毒文件：wincfgs.exe （c:/windows/system32/wincfgs.exe） 病毒名称：Trojanspy.USBpy.a 相关症状：开机自动弹记事本，修改系统启动项，咖啡等部分软件没有反应 传播途径：U盘等移动存储 危害性：暂无破坏性，只是开机跳出记事本。 推荐杀毒方式：手动查杀 相关步骤： 1、打开任务管理器结束wincfgs进程。 2、控制面版-文件夹选项-设置显示系
查杀wincfg.exe病毒
nacl025的专栏
09-30 1947
    主要标志是开机以后自动弹出一个空白的记事本。在启动项和注册表里都找不到相应的启动项，用杀毒软件也清除不了，十分讨厌。该病毒为一种蠕虫病毒，其特征如下：蠕虫名称：Worm.Win32.Delf.aj（AVP）蠕虫别名：Trojan.Spy.UsbSpy.a、TrojanSpy.USBSpy.a蠕虫大小：47,104字节加壳方式：UPXMD5：07adddef653
遭遇Trojan.DL.Multi.wfg(sss.exe、SCVHOST.EXE、autorun.inf)等
Purpleendurer@优快云
12-22 5261
endurer 原创2006-12-23 第2版 补充修订2006-12-22 第1版昨天下午，一位朋友的电脑接入U盘后弹出错误信息框，提示找不到A盘什么的，关了又调出来。让我帮忙看看。用WinRAR打开U盘，发现文件 autorun.inf 和 sss.exe，删除后又立即生成。到 http://endurer.ys168.com 下载 HijackThis 和 ProcView
遭遇Trojan DL Multi wfg sss exe SCVHOST EXE autorun inf 等
gdfyug的博客
02-26 1093
遭遇Trojan DL Multi wfg sss exe SCVHOST EXE autorun inf 等
专杀工具合集
梦醒2010
03-30 1648
专杀工具合集 2008/05/01 18:45   前不久又中毒了，杀毒软件打不开，大多数安全网站也开不了，明明知道是什么毒，却总是除不掉，进程和注册表也不太懂，重装费时费力，所以把一些常见的专杀工具总结于此，造福人民。              ...
autorun 的杀毒方法
java的涟漪
01-26 952
<br />@Echo Off<br />color 2f<br />title  Autorun 病毒清除工具-By Phexon<br />Rem 杀进程<br />taskkill /F /IM SocksA.exe /IM SVOHOST.exe /IM AdobeR.exe /IM ravmone.exe /IM wincfgs.exe /IM doc.exe /IM rose.exe /IM sxs.exe /IM autorun.exe /IM KB20060111.exe /IM tel.x
【免费云平台部署指南】按场景选型+全维度对比（附直达地址）
分享技术干货，聚焦AI前沿科技
12-03 963
免费云平台已能覆盖从静态网站到AI模型部署的大部分场景，核心是根据项目类型（静态/后端/AI）、访问地区（国内/国外）和功能需求（数据库/容器/GPU）选择适配平台。新手建议从简单场景入手（如GitHub Pages部署博客、Hugging Face Spaces部署AI Demo），熟悉后再尝试全栈或容器化部署。
001-计算机实验报告之数据库原理实验报告
LF__plus的博客
12-02 249
001-计算机实验报告之数据库原理实验报告 一共四个实验，分别是：1、使用powerdesigner建模；2、在idea里操作数据库；3、在数据库实现多种查询，如简单查询，连接查询，嵌套查询，分组查询等；4、视图创建
python+django/flask+vue的基于协同过滤算法的体育商品推荐系统
Q_Q1963288475的博客
12-04 563
相比于传统的体育商品推荐方式，个性化智能的管理方式可以大幅提高体育商品推荐的管理效率，实现了个性化智能体育商品推荐的标准化、制度化、程序化的管理，有效地防止了体育商品推荐的随意管理， 功能主要包括首页、个人中心、用户管理、商品分类管理、商品信息管理、交流论坛、留言板、系统管理、订单管理等功能，从而实现个性化智能体育商品推荐方式，提高个性化智能体育商品推荐的效率。
向量数据库原理
qq_38895905的博客
12-04 271
day22 了解向量数据库原理（相似度检索）
Linux设备管理：从内核驱动到用户空间的完整架构解析
X
12-03 799
A[物理硬件插入/移除] --> B[内核驱动探测]B --> C{Linux统一设备模型 LDM}C --> D[在/sysfs创建对象]C --> E[发送uevent事件]D --> F[用户空间工具<br>lspci, lsusb等]E --> G[UDEV守护进程]G --> H[扫描规则库 /etc/udev/rules.d/]H --> I[匹配并执行规则]I --> J1[创建设备节点 /dev/]I --> J2[设置权限与所有权]I --> J3[执行自定义脚本]
【开题答辩全过程】以 基于Javaweb的电动汽车充电桩管理系统为例，包含答辩的问题和答案
shiji9932的博客
12-03 436
本文介绍了一位14年经验的技术专家可提供的毕设支持服务，包括Java、Python等多语言项目开发与答辩指导。重点展示了一个"电动汽车充电桩管理系统"的答辩案例，详细说明了系统功能（预约管理、费用计算等）、技术实现（SpringBoot+Vue+MySQL）及关键问题解决方案（如预约冲突处理、断电检测机制）。文中提供了答辩问答实录，展现了从选题背景到技术细节的完整答辩过程，并附有评委的正面评价。最后建议学生可参考往届真实开题报告，提供选题指导、源码参考等服务，强调独立完成的重要性，同时表
【赵渝强老师】国产金仓数据库的体系架构
赵渝强老师优快云博客主页
12-06 784
金仓数据库（KingbaseES）作为国产数据库代表，其体系结构分为逻辑和物理存储两部分。逻辑存储包括数据库对象及其标识符，物理存储涵盖数据文件、日志文件和控制文件等核心组件。数据文件以OID命名并支持自动拆分，日志文件分为运行日志、WAL预写日志、事务日志和服务器日志四类，其中WAL日志采用16MB分段机制保障数据安全。控制文件记录数据库关键运行信息，可通过专用工具查看。该架构基于PostgreSQL开发，兼具开源特性与自主创新，体现了国产数据库在技术实现上的成熟性。
观测云产品更新 | 应用性能监测、用户访问监测、场景等
观测云的博客
12-04 914
本期更新主要分为观测云更新、集成更新、DataKit 更新等内容。
二十三种设计模式(七)--桥接模式
最新发布
万波的技术博客
12-06 123
桥接模式是一种结构型设计模式，用于分离多个维度的功能实现，使每个维度都能独立扩展。该模式通过抽象与实现的分离，避免了类数量的指数级增长。以数据库工具为例，将数据库类型（MySQL、Oracle等）和执行方式（普通、预编译等）两个维度拆分，通过抽象类引用接口的方式实现桥接。这样新增数据库类型或执行方式时只需添加相应类，而不影响其他维度，提高了系统的可扩展性和维护性。
基于Java二手交易管理系统(源码+数据库+文档)
JIngJaneIL的博客
12-05 888
本文介绍了一个基于SpringBoot+Vue的二手交易管理系统。系统采用前后端分离架构，后端使用SpringBoot框架简化开发流程，前端采用Vue.js实现响应式界面，数据库选用MySQL存储数据。文章展示了系统功能模块、技术选型原则、代码实现示例及测试用例，并提供了毕业设计选题参考和源码获取方式。系统设计遵循用户体验优先原则，具备完善的导航结构和一致性设计，支持商品管理等核心功能，适用于中小规模的二手交易场景。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值