流氓软件pchome\.setupf、realupdate.exe的解决办法

更新时间：2007年02月14日 00:00:00 作者：

本篇日志是从求助SREng日志整理出来的，主要表现是弹出广告，在收到邮件后，发现这个东东跟前段时间整理的流氓软件0848\baisoa几乎一致，看来也只是一个毫无新意的升级版

      病毒文件及文件夹


%windir%\winamps.exe
      %windir%\realupdate.exe
      %windir%\POPNTS.DLL
      %windir%\ScNotify.dll
      %system%\{pchome}\.setupf\

添加注册表启动项

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      updatereal %windir%\realupdate.exe other
      winsamps %windir%\winamps.exe

     冒充微软信息的启动项


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
      NT\CurrentVersion\Winlogon\Notify]
      ScCardLogn %windir%\ScNotify.dll

      添加一个BHO

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID]
      [HKEY_CLASSES_ROOT\CLSID]
      {DE7C3CF0-4B15-11D1-ABED-709549C10000} %windir%\POPNTS.DLL

    解决办法：

      1、停止winamps.exe、realupdate.exe的进程
      2、删除添加的所有注册表信息
      3、重启后删除、或者使用Unlocker删除所有的病毒文件

      PS：

      1、由于病毒变种，可能实际情况与本文描述不同，但清除方法是一定的
      2、由于其具备download马特征，除此之外，可能伴随着其他病毒或流氓软件