[转帖]警惕龌龊虫变种Warezov.fk...

转帖:警惕龌龊虫变种Warezov.fk
 
        Email-Worm.Win32.Warezov.fk病毒运行后，该病毒衍生文件到系统目录下，添加注册表自动运行项以随机引导病毒体。修改AppInit_DLLs 项以挂载病毒体复活自身。“龌龊虫”变种fk是一个利用群发带毒邮件进行传播的网络蠕虫。弹出虚假升级成功信息。连接指定站点，下载特定文件。从被感染的计算机上搜索有效邮箱地址，群发带毒邮件。
清除方案：
1、使用安天木马防线可彻底清除此病毒(推荐)
2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。
(1) 使用安天木马防线“进程管理”关闭病毒进程
wupd32.exe
(2) 恢复病毒修改的注册表项目，删除病毒添加的注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Windows\AppInit_DLLs
新: 字符串: "e1.dll"
旧: 字符串: ""
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wupd32       
键值: 字符串: "%WINDir%\wupd32.exe s"
(3) 重启电脑
(4) 删除病毒释放文件
%Windir%\wupd32.dat
%Windir%\wupd32.exe
%Windir%\wupd32.s
%Windir%\wupd32.wax
%System32%\e1.dll

相关链接请参见：http://www.antiy.com/security/report/20070117.htm