查杀:伪comime,conmie.exe,System.reg,ctfmon0.reg

Simen.Resh@d

作者：清新阳光

这是一个具有一定反病毒软件功能的病毒，并具有简单的局域网传播功能
File: conmie.exe
Size: 90112 bytes
File Version: 1.00
Modified: 2008年1月17日, 20:05:38
MD5: 95C42A6E4A77B6777DFA8771AA7DF104
SHA1: E1EBB362DA051FE1552FB511AE769A19DCB07519
CRC32: 3EDB3FC6
编写语言:VB
1.病毒运行后，衍生如下副本：
C:\WINDOWS\conmie.exe
病毒图标透明
2.试图使用Terminatrprocess结束如下进程
rfwmain.exe
360tray.exe
Navapw32.exe
Navapsvc.exe
NMain.exe
navw32.exe
KVFW.exe
KAVSvcUI.exe
KAVPFW.exe
KAV32.exe
KVXP.kxp
KVSrvXP.exe
KVMonXp.kxp
KVwsc.exe
KAVsvc.exe
KWathUI.EXE
RAVMonD.exe
Ravmon.exe
Ravtimer.exe
Rising.exe
Rav.exe
Iparmor.exe
TrojanHunter.exe
THGUARD.EXE
PFW.EXE
EGHOST.EXE
MAILMON.EXE
3.在C盘根目录下释放两个注册表文件System.reg，ctfmon0.reg
把conmie.exe写入注册表启动项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"conmie.exe"="C:\\WINDOWS\\conmie.exe"
和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe C:\\WINDOWS\\conmie.exe"
4.通过attrib C:\\WINDOWS\conmie.exe +s +h和attrib C:\\WINNT\conmie.exe +s +h命令把病毒文件隐藏
5.连接网络http://ip.loveroot.com/获得中毒机器的IP地址
6.试图以Administrator和new的用户名和空密码向同网段的其他计算机中下载http://www.*.cn/crazy/system.doc到c:\MSDOS.com并运行
7.后台刷网站流量
sreng日志
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <conmie.exe><C:\WINDOWS\conmie.exe>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe C:\WINDOWS\conmie.exe>  [Microsoft Corporation]
解决方法：
下载sreng：http://download.kztechs.com/files/sreng2.zip
1.打开任务管理器
结束conmie.exe进程
2.双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
打开C盘
删除C:\WINDOWS\conmie.exe（最好按时间顺序查找）
3.打开sreng
双击shell
把其键值改为Explorer.exe
删除<conmie.exe><C:\WINDOWS\conmie.exe>  [Microsoft Corporation]

panbpbin

还好这个东西没用什么守护进程之类的东西哦

Flying.Fox

不敢乱用哦，我的电脑

SiMen.Naomi

关闭的杀软不够全啊。。。