rpmsvc.exe,image11.zipMSN蠕虫病毒手动删除方法
rpmsvc.exe,image11.zipMSN蠕虫病毒手动删除方法
发布时间:2016-12-26 来源:查字典编辑
摘要:最近网站挂马比较验证,我的电脑的也超卡,建议大家下360safe,文件名称:image.JPG-www.photobucket.com文件大...

最近网站挂马比较验证,我的电脑的也超卡,建议大家下360safe,

文件名称:image.JPG-www.photobucket.com

文件大小:10752bytes

AV命名:(暂无,哈哈``因为全部过了``)

加壳方式:未知

编写语言:Delphi

病毒类型:IRCBot

文件MD5:0e404cb8b010273ef085afe9c90e8de1

行为:

1、释放病毒副本:

%Systemroot%system32rpmsvc.exe10752字节

C:DocumentsandSettings%Users%LocalSettingsTempimage11.zip10912字节

2、添加启动项,开机启动:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

注册表值RemoteTerminalService=REG_SZ,"rpmsvc.exe"

3、连接IRC服务器(s**.gnode.com),接受远程控制,感染的计算机沦为肉机。

4、查找MSN好友,发送临时文件夹的病毒压缩包和一些诱人词语:

可能是下面的随机一条:

Quote:

Thispictureisntyou...right?

newestpicsforya:)

heydidievershowyouthispictureofme?

isitokifIaddthispictomynewslideshow?

caniupsomeofthesepicsofyatomymyspaceprofile?

Wowithinkifoundyourpiconmyspace!

hahIthinkIfoundanoldpicofus!

hahaletshopeyourparentsdontseethispictureofyou:D

youcareifiputthispictuerofyouinmynewalbum?

OMFG!!!!!!!!:D

wow!lookatthisoldpictureifound

sorryaboutthemessupifixedthepic!Tryitonemoretimepz

isthispictooosexyforphotobucket??

wowIjustdyedmyhair...Youwillneverbelievethecoloritisnow.lolAnddontlaugh

mycrazysisterwantsutoseethesepicsforsomereason...takealook

Caniputthispicofyouintomynewmyspacealbum?

Takealookatthenewpicsalready!:p

Icantbelievetheywantedmetouploadthispicturetofacebooklol.Itsterrible.Likemyoutfittho?

Lmfaoheyimsendingmynewpictures!Checkemout!

I'vebeeneditingsomepicsyoushoulddefseeemlol!

dudeijustgotthesepicturesoffmydigitalforyou!Gimmeamomenttofindemandsend

Wannaseemypicsbeforeisendemtofacebook?

doyouthinkthispictureistookinkyforMyspace?

Heyacceptmypictures,igotabunchfromwheniwaslikeatoddler:X

Ithinkthispictureisterrible.butmyfriendsonmyspacewanttoseeit.pleasedontshownoone.

Heyjustfinishednewmyspacealbum!:)theresafewkinkyonesinthere!

OMG,ifoundurpiconcuteornot.com!Checkitout

heyyougotamyspacealbum?anywaysheresmynewmyspacealbum:)acceptk?

doIlookdumbinthispicture?Iwanttoputitonmyspace.

heymanacceptmypics.:(ijusteditedittolookmaadfunny..

Dudeifoundyourpictureonhotornot.com!Takealook!

瀑布汗,又是这套,I服了You。

(对方如果接收并执行的话,将成为新的传播体)

解决方法:

哈哈``不需要任何工具

1、关闭网络连接。

2、打开任务管理器(ctrl+alt+del组合键调用任务管理器),结束rpmsvc.exe进程。

3、打开注册表(开始菜单-运行-输入“regedit”进入注册表依次找到说明选项并按提示操作),到HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun。

删除:<RemoteTerminalService><rpmsvc.exe>

4、删除rpmsvc.exe(C:Windowssystem32那里)

5、记得要清空临时文件夹。

PS:病毒文件名如果不一样的话,可自己变通哈`

推荐文章
猜你喜欢
附近的人在看
推荐阅读
拓展阅读
相关阅读
网友关注
最新病毒查杀学习
热门病毒查杀学习
实用技巧子分类