后门程序Backdoor.Win32.Generic.xi手工清除解决方案

2023-04-13 05:32:20
来源：未知
在手机上看

扫一扫立即进入手机端

手动解决办法：

1.手动停止并删除服务“netscvre“

2.手动删除文件

“%SystemRoot%\system32\kscysy.exe（文件名随机）“
“%SystemRoot%\system32\gei33.dll“
“%SystemRoot%\TEMP\hrlF.tmp（文件名随机）“
除正常系统文件“lpk.dll“之外所有同名文件

变量声明：

%SystemDriver%　　　　　　　系统所在分区，通常为“C:\“
%SystemRoot%　　　　　　　　WINDODWS所在目录，通常为“C:\Windows“
%Documents and Settings%　　用户文档目录，通常为“C:\Documents and Settings“
%Temp%　　　　　　　　　　　临时文件夹，通常为“C:\Documents and Settings\当前用户名称\Local Settings\Temp“
%ProgramFiles%　　　　　　　系统程序默认安装目录，通常为：“C:\ProgramFiles“

病毒分析：

1.判断当前文件所在目录是否为“C:\WINDOWS\system32“，不是则将自身拷贝重命名为“C:\WINDOWS\system32\kscysy.exe（文件名随机）“。
2.打开服务控制管理器，创建名字为“netscvre“的服务，启动类型为自动，执行映像指向“C:\WINDOWS\system32\kscysy.exe“，之后启动此服务，设置服务描述信息为“NT LM Security Support Providers“。
3.将病毒文件自身移动重命名“C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\SOFTWARE.LOG“，并设重启删除。
4.病毒文件作为服务运行之后：
（1）枚举资源信息，创建文件“C:\WINDOWS\system32\gei33.dll“，写入病毒数据，加载该文件到当前进程地址空间。
（2）解密网址信息，每隔5秒钟，开辟新线程，创建套接字，连接到网络“dai**o007.**22.org:8011“、“r**2.10**eili.com:8000“，获取本地区域信息、计算机名、操作系统版本、处理器类型、内存大小等信息发送到远程主机，并从该主机接收数据，受控于该主机。
5.“C:\WINDOWS\system32\gei33.dll“加载之后：
（1）创建文件“C:\WINDOWS\TEMP\hrlF.tmp（文件名随机）“写入病毒数据，并创建新进程执行（该文件和病毒主程序相同）。
（2）遍历所有磁盘，将自身拷贝重命名为所有“*.exe“文件目录下“lpk.dll“文件，并设置属性为系统、隐藏、只读。

病毒创建文件：

“%SystemRoot%\system32\kscysy.exe（文件名随机）“
“%SystemRoot%\system32\gei33.dll“
“%Temp%\SOFTWARE.LOG“
“%SystemRoot%\TEMP\hrlF.tmp（文件名随机）“
“所有*.exe文件目录\lpk.dll“

病毒删除文件：

病毒文件自身
“%Temp%\SOFTWARE.LOG“

病毒访问网络：

“dai**o007.**22.org:8011“
“r**2.10**eili.com:8000“

游戏推荐

《博德之门3》卡顿解决方法在哪(博德之门3太卡了) epic账号凭据无效怎么解决密码输正确了(epic使用的凭据无效是什么意思) 《使命召唤》游戏安装失败怎么解决(《使命召唤》游戏安装失败怎么解决视频) cod16闪退6328(cod16闪退无提示怎么解决) ps4掉线怎么解决办法(ps4总掉线该如何处理) 《重生细胞》常见问题解决方案及答案(重生细胞出错) 《极限国度》进不去游戏解决方法(《极限国度》进不去游戏解决方法怎么办) lol手游装备改动(lol手游装备方案改名) 《怪物猎人:崛起》pc版黑屏解决方法(怪物猎人崛起游戏画面) 《荒野大镖客2》画面模糊解决办法是什么(《荒野大镖客2》画面模糊解决办法是什么) 《博德之门3》卡顿解决方法在哪(《博德之门3》卡顿解决方法在哪) 《荒野大镖客2》cpu和gpu占用为0解决方法(荒野大镖客2cpu满载gpu低) 《博德之门3》卡顿解决方法在哪(博德之门3掉帧严重) rockstar出现了一个问题,导致程序停止工作(rockstargameslauncher出现了一个问题) 暗黑地牢游戏亮度低怎么解决(暗黑地牢游戏设置) 《剑士》惹了打不过的人解决方法分享(游戏剑士怎么攻击) 《使命召唤16:现代战争》过场cg卡顿解决方法在哪(使命召唤16大战场掉帧) gta5图拉尔多改装方案(gta5图拉尔多改装推荐) 《暗黑破坏神2》ps4错误代码解决方法(《暗黑破坏神2》ps4错误代码解决方法是什么) 《阴阳师》h5小程序怎么进不去(《阴阳师》h5小程序怎么进不去游戏) gmod怎么玩僵尸生存模式(gmod僵尸模式黑格子怎么解决) 《命运2》错误代码解决方法(命运2错误代码plum) 《食人鲨》无法进入游戏解决方法怎么办(食人鲨游戏更新内容) control异化物收容(异物控制程序) 宝可梦不听话解决办法(宝可梦不听话解决办法阿尔宙斯) 《lol手游》解压失败怎么解决的(英雄联盟手游解压失败) 《正当防卫4》黑屏解决方法分享(正当防卫4为啥画面感觉很模糊) apex自己动(apex自动开枪怎么解决) steam错误代码105解决win10(steam错误代码105什么原因) lol手游账号注册加载异常(lol手游账号注册加载异常怎么解决) 《死亡细胞》新dlc进不去解决方法是什么(《死亡细胞》新dlc进不去解决方法是什么问题) 宝可梦剑盾存档怎么删除(宝可梦剑盾清除存档) 《原神》怪物模型消失bug解决方法是什么(《原神》怪物模型消失bug解决方法是什么意思) supraland石头墓碑怎么清除(stoneshard坟墓) 2077che(2077程序挂了怎么办?) 《炉石传说》游戏卡顿怎么解决(炉石传说玩着玩着就变卡了) 《使命召唤战区2》闪退解决方法是什么(《使命召唤战区2》闪退解决方法是什么) 《战地5》无法保存设置解决方法是什么(《战地5》无法保存设置解决方法是什么问题) 《lol手游》台服进不去怎么解决问题(lol手游台服为什么进不去) 《战地5》剧情模式常见bug解决方法一览图(战地5剧情模式怎么加载不进去) 《最终幻想7:重制版》游戏卡顿解决方法解析图(最终幻想7重制版卡住) 2077画面穿模怎么解决(朋克2077穿模) 《最终幻想7:重制版》游戏卡顿解决方法介绍(最终幻想7重制版掉帧) epicgames启动程序(epicgames启动程序) steam错误代码105解决方案(steam错误代码105什么原因) lol韩服闪退连不上怎么解决(lol韩服玩一会就闪退然后一直进不去) 《战地5》剧情模式常见bug解决方法一览(战地5剧情模式为什么会掉出地图) 《往日不再》根本是个战争任务bug解决了(《往日不再》攻略) 艾兰岛进不去解决办法是什么(艾兰岛怎么进入探险模式) csgo清除血迹(csgo清除血迹代码) 《怪物猎人:崛起》pc试玩黑屏解决办法在哪(怪物猎人崛起pc试玩打不开) 《性感海滩3》win10卡顿解决方法是什么(性感海滩三攻略) 《原神》账号被误封解决办法有哪些(原神号被误封怎么办) 《英雄萨姆4》反抗军万岁不刷怪bug解决方法解析答案(英雄萨姆4怪物介绍) apex英雄改名字找不到应用程序(apex改名称) 《工业小镇》取水方法论文(工业小镇发展实施方案) 《控制》steam版游戏无法启动解决方法怎么办(控制steam能不能联机) 《星际公民》错误代码10003出现原因及解决方法(星际公民错误代码16008) apex英雄改名字找不到应用程序(更改apex名字) 《超级情圣2》游戏黑屏解决方法是什么(超级情圣2中文设置) 暗黑2鞋子手套腰带可以打孔吗(暗黑2极品手工腰带) 《控制》steam版游戏无法启动解决方法怎么办(steam控制器设置打不开) lol手游11号几点锁区(lol手游11号锁区解决办法) apex内存不足解决方法(apex占用内存过高) 暗区突围h416(暗区突围h416最佳改装方案) 《超级情圣2》游戏黑屏解决方法是什么(超级情圣2卡死) 《lol手游》29号无法登录怎么办呢(lol手游登录超时怎么解决) apex自动往前走(apex自动往前走怎么解决) 《lol手游》安装失败怎么办解决(为什么我的英雄联盟手游安装失败) 《帝国时代2:决定版》闪退解决方法(win10帝国时代2决定版闪退) 《死亡细胞》新dlc进不去解决方法(死亡细胞dlc啥意思) 《阴阳师》花鸟卷御魂搭配推荐(阴阳师花鸟卷御魂怎么搭配最强方案推荐) apex掉帧怎么解决amd(apex英雄掉帧处理方法) 《幽林怪谈》卡bug解决方法介绍(幽林怪谈全成就) 《我的世界:地下城》强化僵尸属性是什么(我的世界地下城最强装备方案) ps4ce348780怎么解决(ps4ce-36244-9解决方案) 暗黑破坏神2重制版老闪退(暗黑破坏神2重制版老闪退怎么解决) 《十字军之王3》公爵集体反叛解决方法解析pdf(十字军之王3怎么获得公爵宣称) 矮人要塞皮纸怎么做手工(矮人要塞懒人包) 《lol手游》安装失败怎么办啊(《lol手游》安装失败怎么办啊怎么解决) epic启动程序一直转圈(epicgames启动程序一直转) 《往日不再》xbox手柄解决方法介绍图(往日不再不支持xbox手柄) 《帝国时代2:决定版》闪退解决方法(帝国时代2决定版老是掉线) 《使命召唤18:先锋》gpu不支持运行解决方法是什么(使命召唤18公测进不去) csgo连接任意官方服务器失败怎么办_csgo连接官方服务器失败解决方法喜茶go(heyteago应用程序)下载关于缺少VCRUNTIME140_1.DLL的解决方案-2种解决方法不使用第三方软件轻松解决Windows7系统分区教你如何清除Spoolsv.exe木马常见病毒手工清除常见病毒手工清除方法清除实战!手把手教你清除多进程关联型木马解决方案 AudacityforLinux的音频库解决方案四种方案全面保护你的视频安全忘记WindowsXP登入密码的9种解决办法 Oracle数据库中所有重复数据的解决解决“灰色插图”让关机按钮消失故障注册表被修改的原因及解决办法 LinuxUSB鼠标驱动程序详解电脑应用程序彻底卸载电脑应用程序的有效方法解决 ubuntu终端乱码问题解决方案