再战wincfgs.exe、KB20060111.exe

最新推荐文章于 2025-08-22 17:35:53 发布
最新推荐文章于 2025-08-22 17:35:53 发布
阅读量136 收藏
点赞数
文章标签： 数据库
一位网友的电脑在开机时自动弹出一个空的记事本窗口。通过使用HijackThis和ProcView扫描，发现可疑进程，并进一步确认其中一个文件被多种杀毒软件标记为恶意软件。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

endurer 原创
2006-10-27 第1版

有位网友的电脑最近开机时自动弹出一个空的记事本窗口，让偶帮忙检查看看。

到 http://endurer.ys168.com 下载 HijackThis 和 ProcView。

先用 HijackThis 扫描log，发现如下可疑项目：

/------
Logfile of HijackThis v1.99.1
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:/windows/system32/wincfgs.exe
C:/WINDOWS/KB20060111.exe

F3 - REG:win.ini: load=C:/windows/system32/wincfgs.exe
------/

运行ProcView，让进程按修改时间逆序排列，发现：
C:/WINDOWS/KB20060111.exe 排在第 1 位，修改时间为：2006-10-27 20:47，图标与Windows自带的记事本相同。
c:/windows/system32/wincfgs.exe 排在第 3 位，修改时间为：2006-10-27 20:47，图标为一个黄色问号。

c:/windows/system32/wincfgs.exe，文件大小为 47,104 字节，上传在线扫描，都报了：


File: wincfgs.exe

Status: INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)

MD5: 07adddef653a702b9a11edbcee07e82b

Packers detected: UPX

Scanner results

AntiVirFound Worm/Delf.AJ.1
ArcaVirFound Worm.Delf.Aj
AvastFound Win32:Trojan-gen.
AVG AntivirusFound Downloader.Generic2.RPB
BitDefenderFound Trojan.Agent.AAE
ClamAVFound Worm.Delf-21
Dr.WebFound Trojan.MulDrop.3780
F-Prot AntivirusFound W32/Sillyworm.RE
FortinetFound W32/Delf.AJ!worm
Kaspersky Anti-VirusFound Worm.Win32.Delf.aj
NOD32Found Win32/Delf.AJ
Norman Virus ControlFound W32/Delf.OMO
VirusBusterFound Worm.Delf.AZX
VBA32Found Worm.Win32.Delf.aj

c:/windows/KB20060111.exe 则 不见红。

STATUS: FINISHED

Complete scanning result of "KB20060111.exe", received in VirusTotal at 10.27.2006, 15:34:30 (CET).

AntivirusVersionUpdateResult
AntiVir7.2.0.3410.27.2006 no virus found
Authentium4.93.810.27.2006 no virus found
Avast4.7.892.010.27.2006 no virus found
AVG38610.27.2006 no virus found
BitDefender7.210.27.2006 no virus found
CAT-QuickHeal8.0010.27.2006 no virus found
ClamAVdevel-2006042610.27.2006 no virus found
DrWeb4.3310.27.2006 no virus found
eTrust-InoculateIT23.73.3810.27.2006 no virus found
eTrust-Vet30.3.316210.27.2006 no virus found
Ewido4.010.27.2006 no virus found
Fortinet2.82.0.010.27.2006 no virus found
F-Prot3.16f10.27.2006 no virus found
F-Prot44.2.1.2910.27.2006 no virus found
Ikarus0.2.65.010.27.2006 no virus found
Kaspersky4.0.2.2410.27.2006 no virus found
McAfee488210.26.2006 no virus found
Microsoft1.1609 10.26.2006 no virus found
NOD32v21.184110.27.2006 no virus found
Norman5.80.0210.27.2006 no virus found
Panda9.0.0.410.27.2006 no virus found
Sophos4.10.010.26.2006 no virus found
TheHacker6.0.1.10610.26.2006 no virus found
UNA1.8310.27.2006 no virus found
VBA323.11.110.26.2006 no virus found
VirusBuster4.3.15:910.27.2006 no virus found

Aditional Information

File size: 66560 bytes

MD5: 89fe32de8587b0dfd76efce00396eb56

SHA1: 1572b3c4d3dd39832ae500abccc1d2df27ef1b8c

iteye_6637
关注
wincfgs.exe病毒清除方法
weixin_30906701的博客
07-30 139
wincfgs.exe病毒清除方法 病毒文件：wincfgs.exe （c:\windows\system32\wincfgs.exe） (如果C盘是你的系统安装盘) 病毒名称：Trojanspy.USBpy.a 介绍：该病毒主要通过U盘传播，带毒的U盘中存...
手动查除病毒文件：wincfgs.exe
linlinzhouli的专栏
09-05 932
病毒文件：wincfgs.exe （c:/windows/system32/wincfgs.exe） 病毒名称：Trojanspy.USBpy.a 相关症状：开机自动弹记事本，修改系统启动项，咖啡等部分软件没有反应 传播途径：U盘等移动存储 危害性：暂无破坏性，只是开机跳出记事本。 推荐杀毒方式：手动查杀 相关步骤： 1、打开任务管理器结束wincfgs进程。 2、控制面版-文件夹选项-设置显示系
查杀wincfg.exe病毒
nacl025的专栏
09-30 1901
    主要标志是开机以后自动弹出一个空白的记事本。在启动项和注册表里都找不到相应的启动项，用杀毒软件也清除不了，十分讨厌。该病毒为一种蠕虫病毒，其特征如下：蠕虫名称：Worm.Win32.Delf.aj（AVP）蠕虫别名：Trojan.Spy.UsbSpy.a、TrojanSpy.USBSpy.a蠕虫大小：47,104字节加壳方式：UPXMD5：07adddef653
遭遇Trojan.DL.Multi.wfg(sss.exe、SCVHOST.EXE、autorun.inf)等
Purpleendurer@优快云
12-22 5240
endurer 原创2006-12-23 第2版 补充修订2006-12-22 第1版昨天下午，一位朋友的电脑接入U盘后弹出错误信息框，提示找不到A盘什么的，关了又调出来。让我帮忙看看。用WinRAR打开U盘，发现文件 autorun.inf 和 sss.exe，删除后又立即生成。到 http://endurer.ys168.com 下载 HijackThis 和 ProcView
遭遇Trojan DL Multi wfg sss exe SCVHOST EXE autorun inf 等
gdfyug的博客
02-26 1065
遭遇Trojan DL Multi wfg sss exe SCVHOST EXE autorun inf 等
专杀工具合集
梦醒2010
03-30 1614
专杀工具合集 2008/05/01 18:45   前不久又中毒了，杀毒软件打不开，大多数安全网站也开不了，明明知道是什么毒，却总是除不掉，进程和注册表也不太懂，重装费时费力，所以把一些常见的专杀工具总结于此，造福人民。              ...
autorun 的杀毒方法
java的涟漪
01-26 863
<br />@Echo Off<br />color 2f<br />title  Autorun 病毒清除工具-By Phexon<br />Rem 杀进程<br />taskkill /F /IM SocksA.exe /IM SVOHOST.exe /IM AdobeR.exe /IM ravmone.exe /IM wincfgs.exe /IM doc.exe /IM rose.exe /IM sxs.exe /IM autorun.exe /IM KB20060111.exe /IM tel.x
解决开机记事本文件。bat
08-28
病毒文件：wincfgs.exe （c:\windows\system32\wincfgs.exe） 病毒名称：Trojanspy.USBpy.a 相关症状：开机自动弹记事本，修改系统启动项，咖啡等部分软件没有反应 传播途径：U盘等移动存储 危害性：暂无破坏性...
木马防御技巧之Wincfg和Svhost后门清除
03-03
有一种木马：包括的进程名字有：Wincfgs.exe和Svchost.EXE。本文介绍了手动清除的方法：在清除前请在文件夹选项里设置“显示所有文件”和显示“隐藏受保护的操作系统文件”。
在职老D渗透日记day23:sqli-labs靶场通关（第29关-31关）http参数过滤
渗透学习&在职小白&每日督促更新
08-21 751
waf好像没有生效，先照着跑跑。
MySQL数据库第一章
2301_76169459的博客
08-20 1062
MySQL数据库概述 MySQL是一种开源免费的关系型数据库管理系统，具有小巧、功能齐全、使用便捷等特点，适用于中小型甚至大型应用。数据库分为关系型（如MySQL、Oracle）和非关系型（如Redis、MongoDB）两类。MySQL通过SQL语言进行操作，包含数据定义语言（DDL）、数据操作语言（DML）、数据查询语言（DQL）和数据控制语言（DCL）。创建数据表时需要指定列类型（数值、字符串、日期时间等）和字段属性，并通过命令行或工具进行管理。
prompt提示词2
guo20082200的博客
08-22 341
太好了，我帮你整理一份 “提示词工程的架构师视角指南”，用你熟悉的架构思维把整个流程、模块、复用策略和优化方法系统化，方便你直接设计高效的提示词系统。提示词工程 = “AI任务系统设计”，你的模板库就像微服务，模块化、参数化、可复用，最终形成可自动化执行的量化分析工作流。[提示词模板库] → [模板组合与参数填充] → [AI模型执行层] → [输出管理与优化]全流程分析 → [数据处理, 技术指标计算, 策略分析, 可视化]• 模块类型、模板文本、占位符列表、描述、版本。
49.Seata-XA模式
卷土的博客
08-20 661
为准备阶段，进行操作，告知事务协调者执行是否执行成功，事务不提交。
Go语言实战案例-使用SQLite实现本地存储
tenkofx的博客
08-22 527
我们以一个Noteimport ("log"// Note 记事本模型// 创建/连接 SQLite 文件数据库if err!= nil {log.Fatal("数据库连接失败:", err)// 自动迁移运行后，会在当前目录下生成一个notes.db文件，里面存储了表结构和数据。• 使用 GORM + SQLite 搭建本地存储数据库• 自动迁移模型（建表）• 实现了 CRUD 操作（增删改查）• 数据存储在单个notes.db文件中，方便移植与备份•桌面应用。
Mysql索引
保持学习
08-22 387
摘要：索引是数据库优化查询性能的数据结构，类似书籍目录，能快速定位数据。索引可提高查询效率、优化排序分组、实现唯一约束。主要类型包括主键索引、唯一索引、普通索引、联合索引等。适用场景：有唯一性限制的字段、常用作查询条件的字段、排序分组字段。不适用场景：数据量少、字段重复值多、频繁更新的字段。使用EXPLAIN分析SQL执行计划可优化查询。常见索引失效情况包括模糊查询、使用函数、表达式计算、类型转换、违反最左匹配原则、OR条件组合不当等。
PL/SQL增删查改
i2784300313的博客
08-20 715
PL/SQL是Oracle数据库的过程化扩展，通过执行DDL语句修改数据库结构，可以直接在PL/SQL块中创建表、修改字段、添加索引等。
系统设计目标 3：如何让系统易于扩展？
u013517141的专栏
08-22 756
从架构设计上来说，高可扩展性是一个设计的指标，。你可能会问：在架构设计之初，为什么不预先考虑好使用多少台机器，支持现有的并发呢？这个问题我在一课中提到过，答案。一般来说，基于成本考虑，在业务平稳期，我们会预留 30%～50% 的冗余以应对运营活动或者推广可能带来的峰值流量，但是当有一个突发事件发生时，流量可能瞬间提升到 2～3 倍甚至更高，我们还是以微博为例。鹿晗和关晓彤互圈公布恋情，大家会到两个人的微博下面，或围观，或互动，微博的流量短时间内增长迅速，微博信息流也短暂出现无法刷出新的消息的情况。
Retrieval-Augmented Generation(RAG)
最新发布
yvya_的博客
08-22 676
RAG（检索增强生成）是一种结合检索技术与生成式AI的混合架构，通过从知识库检索相关信息来增强生成回答的准确性。其核心流程包括检索（将查询转换为向量并从知识库匹配内容）、增强（拼接检索结果与用户提问）和生成（基于增强提示生成回答）。知识库构建涉及文档处理、向量转换与存储。关键技术包括Embedding模型、向量数据库及检索优化策略。SpringAI框架支持ETL流程（抽取、转换、加载）和模块化检索优化，通过查询转换、文档过滤等环节提升模型回复质量。
mac 搭建docker-compose，部署docker应用
keyboard专栏
08-20 766
的“从零到可用”清晰步骤（适配 Intel 与 Apple Silicon）。与。直接跟着做即可。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值