杀掉hao123.union123.com及www.kuaiso.com

未知MACFEE病毒分析及解决方案

最新推荐文章于 2023-12-13 19:38:33 发布

weixin_33933118

最新推荐文章于 2023-12-13 19:38:33 发布

阅读量276

点赞数

CC 4.0 BY-SA版权

文章标签：操作系统

原文链接：https://yq.aliyun.com/articles/420973

本文介绍了一种未知的MACFEE病毒，详细分析了其行为特征，包括自动添加收藏夹、创建桌面快捷方式及修改IE主页等。此外，还提供了具体的清除步骤，涉及服务项删除、主页恢复及系统文件移除等方面。

病毒名称:未知(MACFEE)
病毒大小:41,524 字节
MD5:b60ed7ca3ceae7973027ca045205659c
测试时间:2007-02-24
更新时间:暂时解决方法

症状:
1.自动添加到收藏夹
手机铃声下载 : [url]http://u.7town.[/url] ***/Pub/mms/7/index.html?uid=19612
娱乐互动门户:http://***.eqibbs.com/
2. 桌面创建快捷方式
3.更改IE主页:如图一
[url]http://hao123.union123.[/url] ***/index.htm(见下图)
奇怪的是,打开IE时,转向快搜的主页
http://**.kuaiso.com/

运行后病毒样本,自动删除病毒本身,自动复制副本到%SYSTEM%目录下
%SYSTEM%\jsefusf.exe
%SYSTEM%\killme.bat 该(批处理 )病毒复制到%SYSTEM%,自动删除本身,
%SYSTEM%\jsefusf.dll

创建服务项:
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\jsefusf
创建文件:
%SYSTEM%\jsefusf.exe

释放%SYSTEM%\jsefusf.dll后,并插入winlogon.exe进程,

附:
SRENG日志
[jsefusf / jsefusf][Stopped/Auto Start]
还打着微软的旗号呀!
[PID: 700][\??\C:\WINDOWS\system32\winlogon.exe] [ Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\windows\system32\jsefusf.dll] [ Microsoft Corporation, N/A]

解决方法:

1.删除服务项
HKEY_LOCAL_MACHINE\system\currentcontrolset\services删除:
jsefusf

IE---属性---主页---把主页更改回来

2.重启计算机

3.删除
%SYSTEM%\jsefusf.exe
%SYSTEM%\jsefusf.dll

]