杀掉hao123.union123.com及www.kuaiso.com

病毒名称:未知(MACFEE)
病毒大小:41,524 字节
MD5:b60ed7ca3ceae7973027ca045205659c
测试时间:2007-02-24
更新时间:暂时解决方法


症状:
1.自动添加到收藏夹
手机铃声 下载: [url]http://u.7town.[/url]***/Pub/mms/7/index.html?uid=19612
娱乐互动门户:http://***.eqibbs.com/
2. 桌面创建快捷方式
3.更改IE主页:如图一
[url]http://hao123.union123.[/url]***/index.htm(见下图)
奇怪的是,打开IE时,转向快搜的主页
http://**.kuaiso.com/


运行后病毒样本,自动删除病毒本身,自动复制副本到%SYSTEM%目录下
%SYSTEM%\jsefusf.exe
%SYSTEM%\killme.bat 该(批 处理)病毒复制到%SYSTEM%,自动删除本身,
%SYSTEM%\jsefusf.dll 


创建 服务项:
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\jsefusf
创建文件:
%SYSTEM%\jsefusf.exe

释放%SYSTEM%\jsefusf.dll后,并插入winlogon.exe进程,


附:
SRENG日志
[jsefusf / jsefusf][Stopped/Auto Start]
还打着 微软的旗号呀!
[PID: 700][\??\C:\WINDOWS\system32\winlogon.exe] [ Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\windows\system32\jsefusf.dll] [ Microsoft Corporation, N/A]


解决方法:

1.删除服务项
HKEY_LOCAL_MACHINE\system\currentcontrolset\services删除:
jsefusf


IE---属性---主页---把主页更改回来


2.重启计算机


3.删除
%SYSTEM%\jsefusf.exe
%SYSTEM%\jsefusf.dll 

来自飘雪工作室