myplay.pif、winsys16.dll、scrsys16.dll和AlxRes.exe的分析与解决(ZT)

最新推荐文章于 2025-08-15 18:50:39 发布

转载最新推荐文章于 2025-08-15 18:50:39 发布 · 116 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/chinhr/archive/2006/12/25/602905.html

文章标签：

#操作系统

本文介绍了一种通过安装类似ALEXA统计工具并后台打开指定网站来提升ALEXA排名的病毒。该病毒通过修改注册表实现开机自启，并利用D盘自动播放功能传播。文章详细记录了病毒的工作原理及清除步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

流量是互联网的万恶之源，下面将介绍的就是骗取流量的病毒，该病毒给用户装上类似alexa统计的东东，并后台打开任意指定的网站，以此来获得alexa较好的排名，alexa经常会封杀作弊的网站，也希望alexa能封杀通过该病毒获益的网站，让这些垃圾去做无用功吧

释放病毒文件
%Windir%\winsys.ini
%System%\AlxRes061203.exe
%System%\scrsys061203.scr
%System%\scrsys16_061203.scr
%System%\winsys16_061203.dll
%System%\winsys32_061203.dll
D:\myplay.pif
D:\autorun.inf
注意：在释放的病毒名后缀中，061203是根据安装日期来确定的，如果是今天，那么病毒的后缀都会更为061205

添加注册表启动项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit" = %SystemDir%\userinit.exe,rundll32.exe c:\windows\system32\winsys16_061203.dll start

双击D盘即自动播放运行病毒相关
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor]
"AutoRun" = ,D:\myplay.pif

运行特点
插入到系统进程userinit.exe，通过rundll32.exe来调用，使得在各种状态下都能运行该病毒
添加到D盘，使得双击打开D盘时，就会运行该病毒

解决过程：
1、在处理过程中，采用鼠标右键的方式来打开D盘

2、打开注册表，找到并修改为如下，注意保留最后一个,号
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit" = C:\WINDOWS\system32\userinit.exe,

3、打开注册表，找到并删除D:\myplay.pif，使AutoRun后面为空
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor]
"AutoRun"

4、删除其释放的所有病毒文件

转载于:https://www.cnblogs.com/chinhr/archive/2006/12/25/602905.html