20CN网络安全小组论坛 - 病毒专区 - 中了pwsteal.netsnake这个病毒了，谁有解决方案？万分感谢！

论坛: 病毒专区标题: 中了pwsteal.netsnake这个病毒了，谁有解决方案？万分感谢！

复制本贴地址

作者: apolo [apolo]

论坛用户

快！！！中了pwsteal.netsnake这个病毒了，谁有解决方案？请尽快赐教，万分感谢！

地主发表时间: 04-07-05 15:51

回复: abctm [abctm]

版主

名�Q： PWSteal.Netsnake
�f明：受影��系�y:
Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me
弱�c��述：
PWSteal.Netsnake 收集密�a�Y��，��造它自己的�]件��息，�K且送�@些��息到入侵者那�e。它挎��自己到 %windir%\\Internat.exe.��注意有一��合法的Windows��用程式��呼叫%windir%\\system\\Internat.exe。此特洛依�n有82.5KB�K且用ZIP �n案�D示。真的Internat.exe一般只有20KB，�D示是一��\"?\"。

注意：%windir%是一��当硎�Windows安�b的目��。正常安�b在C:\\Windows或C:\\Winnt。
在挎��自己後，它在register key HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run中
加入一��值Internat.exe %windir%\\internat.exe，以致於特洛依可在Windows��r�绦小�

��它�绦��r，��@示下列��息：

Hello. I\'m NetSnake.

B1层发表时间: 04-07-05 16:21

回复: abctm [abctm]

版主

解�Q方法：
1) 更新您防毒��w病毒定�n至最新,做系�y�呙�,然後�h除被判定�榇讼x的�n案。
2) �h除register key HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run中的Internat.exe此值

B2层发表时间: 04-07-05 16:22

回复: apolo [apolo]

论坛用户

我也看过这个了，没解决，谢谢你。

B3层发表时间: 04-07-05 16:46

论坛: 病毒专区