电脑频繁dan出网页,查杀msnhost.dll static.exe 解决方案(频繁dan网页)

2008-6-23 6:13:08 来源：PC235.COM 您有问题？请联系我们繁體中文

关键词：电脑频繁dan出网页,查杀msnhost.dll static.exe 解决方案(频繁dan网页)

病毒名称：N/A（Kaspersky）
病毒别名：
病毒大小：13,824 字节
加壳方式：PE_Patch.UPX UPX
样本MD5：4957cd654d77aa7193fffb9524797528
样本SHA1：c067ca3a59dbaac0263073ea44a737668c77a619
发现时间：2006.10
更新时间：2006.11.01
关联病毒：
传播方式：通过恶意网站传播，其它木马下载

技术分析
==========

这是一个ncast广告程序，运行后释放文件到：%ProgramFiles%\Messenger\msnhost.dll，创建服务：

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\msgsat]
"ImagePath"=%SystemRoot%\System32\svchost.exe -k netsvcs

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\msgsat\Parameters]
"ServiceDll"=%ProgramFiles%\Messenger\msnhost.dll

通过svchost.exe的netsvcs组启动。

在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost右边的"netsvcs"数据内容里添加：
msgsat

访问网络尝试下载其它恶意程序或广告信息。（更多精彩内容请访问电脑知识网www.pc235.com）

清除步骤
==========

1. 删除病毒创建的服务项：

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\msgsat]

2. 删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost右边"netsvcs"数据内容里被添加的：
msgsat

3. 重新启动计算机

4. 删除文件：
%ProgramFiles%\Messenger\msnhost.dll