Alexa新变种,进程中有很多iexplorer进程

这是这几天才出来的变种,网上基本没有这个变种的信息, 这个变种最大的隐蔽之处是把它自己的病毒exe文件和服务都写成了微软公司的软件,在辨别的一开始被它骗过去了.

症状是windows/system32目录下有alexa.exe文件,而且随着时间的增长,进程中有很多正常的iexplorer进程,删除alexa.exe和清除注册表,重启后会再次产生.

说白了就是在windows/system32/下还有类似1C7C7D50.exe和4D7D33CB.exe两个文件,文件名可能不同,但格式是一样的,服务里还有这个两个服务,说是加快windows启动速度.就是恶意程序作者把这个exe文件和服务都写成微软公司的产品,加大了隐蔽型.

解决办法:

结束进程alexa.exe和iexplorer,进入system32目录,按修改时间排列文件,删除所有今天产生的文件.(1C7C7D50.exe,4D7D33CB.exe什么的),其中还有4D7D33CB.dll和1C7C7D50.dll删除不了,因为注入了explorer进程.然后重启一下就可以把那两个dll删除了,然后在注册表里搜索4D7D33CB(名字视自己的而定),删除相关服务内容.