£²Ô£²£´ÈÕ£º½ñÈÕÌáÐÑÓû§Ìرð×¢ÒâÒÔϲ¡¶¾£º¡°±äÏà¹Ö½Ü¡±£¨Worm.StartPage.oc£©ºÍ¡°ÎļþɱÊÖ±äÖÖb¡±£¨Troj.FileKill.b£©¡£
¡¡¡¡¡°±äÏà¹Ö½Ü¡±£¨Worm.St
artPage.oc£©Èä³æ²¡¶¾£¬ÀûÓÃQQ·¢ËÍÓÕ»óÐÔÏûÏ¢ÆÛÆÓû§Îóµã¶ø´«²¥£¬ÐÞ¸ÄÓû§
ä¯ÀÀÆ÷Ö÷Ò³µ¼ÖÂÎÞ·¨Õý³£Ñ§Ï°ºÍ¹¤×÷¡£
¡¡¡¡¡°ÎļþɱÊÖ±äÖÖb¡±£¨Troj.FileKill.b£©Ä¾Âí²¡¶¾£¬Ò»µ©²¡¶¾·¢×÷ʱ½«ÆÆ»µÓû§Ö÷»úÉÏ´óÁ¿Îļþ£¬¸øÓû§´øÀ´¾Þ´óµÄËðʧ¡£
¡¡¡¡Ò»¡¢¡°±äÏà¹Ö½Ü¡±£¨Worm.StartPage.oc£©Íþв¼¶±ð£º¡ï¡ï
¡¡¡¡²¡¶¾ÌØÕ÷£ºÕâÊÇÒ»¸öÀûÓÃQQ·¢ËÍÓÕ»óÐÔÏûÏ¢ÆÛÆÓû§Îóµã¶ø´«²¥µÄÈä³æ²¡¶¾¡£
¡¡¡¡·¢×÷Ö¢×´£º²¡¶¾ÔÚÄ¿±êϵͳÖÐÉú³É²¡¶¾Îļþ%windows%smss.exe£¬²¢Ìí¼ÓһЩÌØÊâ¼üÖµµ½×¢²á±íÖÐÆô¶¯Ïî¡£¸Ã²¡¶¾¸øÆäQQºÃÓÑÓû§·¢ËÍ´ø¶¾Á´½ÚÐÅÏ¢ÄÚÈÝÈçÏ£º¡°ÄãΪʲôҪÂîÎÒ£¿ÎÒÄÄÀïÈÇÄãÁË£¿ÎÒÏ£ÍûÄã¶ÔÄãµÄÁôÑÔ¸ºÔð¡£Äã×Ô¼ºÀ´¸øÎÒ½âÊÍ,http://www.*****.com/¹þ¹þ¡£À´¿´¿´Õâ¸ö¡£ÓÃQQêdzÆΪ×Ô¼ºËÙÅä
Ç飬¿´¿´ºÍÄãÅäµÄ½Ðʲôhttp://www.*****.com/¡±£¬¸Ã²¡¶¾Ò»µ©·¢×÷£¬½«»áÐÞ¸ÄÓû§ä¯ÀÀÆ÷Ö÷Ò³½ø¶øµ¼ÖÂÖ÷Ò³ÎÞ·¨Õý³£Ê¹Óã¬ÑÏÖØÓ°ÏìÓû§Õý³£µÄ¹¤×÷ºÍѧϰ¡£
¡¡¡¡¶þ¡¢¡°ÎļþɱÊÖ±äÖÖb¡±£¨Troj.FileKill.b£©Íþв¼¶±ð£º¡ï
¡¡¡¡²¡¶¾ÌØÕ÷£ºÕâÊÇÒ»¸öÓÃUPX¼Ó¿ÇµÄľÂí²¡¶¾¡£
¡¡¡¡·¢×÷Ö¢×´£º²¡¶¾ÔÚÄ¿±êϵͳÖÐÉú³É²¡¶¾Îļþ£º%Windowsroot%NetRes.dat¡¢svch0st.exe¡¢Net_000OK.DAT£¬Ìí¼Ó×¢²á±íÆðʼÏîʹ²¡¶¾¿ª»ú×ÔÆô¶¯¡£¸Ã²¡¶¾ÔËÐÐʱ½«ÆÆ»µÓû§Ö÷»úÉÏ´óÁ¿Îļþ£¬²¢½áÊøһЩ°²È«Èí¼þ½ø³Ì£¬¸øÓû§´øÀ´¾Þ´óµÄËðʧ¡£