北航游戏网:本站主要提供海量正版软件本地纯净，安全，无捆绑软件下载服务，热门软件和游戏应有尽有，每天更新大量精品手游及绿色软件！
网站地图
你的位置： 首页 > 游戏资讯 > 网络安全

随机数字命名.pif文件类病毒分析与清除

  • 2023-06-23 05:03:51
  • 来源：互联网
  • 在手机上看

    扫一扫立即进入手机端

昨天去給一个客户清理病毒，看上去很顽固，试了很多次才发现症结所在，拿出来分享給大家，有需要的时候作为参考。

中毒现象：

1.“程序“－“启动“中自动加载随机数字命名的.pif文件，如3.pif、5.pif等，比较有意思的是都是奇数文件名，没有偶数的。

2.所有盘符下出现autorun.inf和hbx字样隐藏dos快捷方式。

3.Downloaded Program Files可能会出现svchost.exe。

4.当你试图删除“程序“－“启动“中的.pif文件时会出现拒绝访问的提示。

5.部分机器会每隔一段时间弹出网页。

病毒清除

处理了多次，autorun.inf和hbx重启后仍然出现，最后发现有个隐藏的wuauclt.exe程序一闪即逝，原来是病毒生成，替代了系统的升级程序，清理此病毒的关键就在此。

禁止该进程启动，删除伪装的wuauclt.exe文件，将wuauclt1.exe名称恢复为wuauclt.exe，再次清理autorun.inf和hbx，完成。

这年头，眼神不好用也不成啊。

(作者“柳焚烟“系赛迪网安全社区版主，安全专家。)

标签: 病毒 分析 清除 文件 随机数字命名.pif文件类病毒分析与清除

相关资讯

更多

游戏推荐

病毒 分析 清除 文件 随机数字命名.pif文件类病毒分析与清除
更多

手机游戏排行榜

热门合集推荐
《抖音》专区 《抖音》专区 详情 » 《博德之门》专区 《博德之门》专区 详情 » 《塞尔达传说》专区 《塞尔达传说》专区 详情 » 《皇室战争》专区 《皇室战争》专区 详情 »
快捷导航