msnet.sys、jet300.dll的简单分析与清除办法
更新时间：2007年02月14日 00:00:00 作者：
江民对该病毒的定义名为：trojanspy.agent.rw
释放文件
%system%\drivers\svchost.exe
%system%\drivers\msnet.sys
%system%\jet300.dll
添加注册表信息
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
msnet %system%\drivers\msnet.sys
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
svchost %system%\drivers\svchost.exe
主要特征
jet300.dll插入到系统进程svchost.exe
创建了服务svchost
创建了驱动msnet
可能下载并安装其他病毒木马
解决办法：
1、为避免将系统正常进程svchost.exe误终止，建议先停止并删除服务
2、删除其添加的所有注册表信息（服务和驱动信息）
3、重新启动后，删除其释放的所有病毒文件
4、对于删除不动的，可以采用Unlocker来进行
释放文件
%system%\drivers\svchost.exe
%system%\drivers\msnet.sys
%system%\jet300.dll
添加注册表信息
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
msnet %system%\drivers\msnet.sys
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
svchost %system%\drivers\svchost.exe
主要特征
jet300.dll插入到系统进程svchost.exe
创建了服务svchost
创建了驱动msnet
可能下载并安装其他病毒木马
解决办法：
1、为避免将系统正常进程svchost.exe误终止，建议先停止并删除服务
2、删除其添加的所有注册表信息（服务和驱动信息）
3、重新启动后，删除其释放的所有病毒文件
4、对于删除不动的，可以采用Unlocker来进行
相关文章
此问题困扰偶N久了,每次一开机,都会提示在凌晨5点左右在TEMP目录中杀出一批DWH*.TMP病毒来,今天一开机,诺顿实时监控就一直不停地往外跳,决定要好好地收拾他一下了.2007-12-12
查杀rundllfromwin2000病毒的方法...2007-03-03
zaq5.exe zaq8.exe 之最新熊猫烧香专杀工具...2007-01-01
完美解决 Trojan-PSW.Win32.Mike的方法...2007-05-05
磁碟机病毒木马运行后关闭并阻止360安全卫士和卡巴、瑞星、金山、江民等安全类软件的运行，除此之外还会删除系统中含有“360”字样的文件2013-08-08
Auto Autorun.inf desktop.ini sxs.exe auto.exe类病毒的手动处理完全技巧
Auto Autorun.inf desktop.ini sxs.exe auto.exe类病毒的手动处理完全技巧...2007-11-11
一个不错的清除winsmd.exe木马的方法...2007-06-06
这是一个具有感染脚本功能和局域网传播功能的木马下载器2008-05-05
sxs.exe病毒删除完美解决方法...2006-12-12
360紧急派发专杀工具期，360安全中心监测数据显示，一个名为“伪AVP恶意木马”的木马下载器表现十分活跃，已有上万用户的电脑“中招”。针对此现象，360安全中心紧急派发专杀工具，控制“疫情”进一步扩散。2008-04-04
最新评论