twin 病毒大家注意了最近感染率极高

章无计

前几天我的电脑被感染了twin 病毒，开始不知道，只是机了使用不对劲了，越来越慢了，后来经检查是感染了twin病毒。
木马 twunk32.exe TIMPlatform.exe TIMPlatfrom.exe
档案编号：CISRT2006092
病毒名称：Trojan-Downloader.Win32.Small.czl（Kaspersky）
病毒别名：
病毒大小：24,576 字节
加壳方式：PE-Armor
样本MD5：d4fa99030af46864425560e07f052b50
样本SHA1：e60199bd1406ad11c022c7f8356f3bd6b7b40c6a
发现时间：2006.12
更新时间：2006.12
关联病毒：
传播方式：恶意网页、其它病毒下载

技术分析
==========

这个木马最近比较流行，通过修改QQ相关程序增加了清除的难度。木马运行

后复制自身到系统目录下：


%System%\\twunk32.exe
注入进程……

释放文件：
%System%\\drivers\\usbme.sys

创建启动项：


CODE:[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies\\Explorer\\Run]
\"twin\"=\"%System%\\twunk32.exe\"

修改QQ目录下的TIMPlatform.exe文件，使用病毒副本替换TIMPlatform.exe，原TIMPlatform.exe被改名为TIMPlatfrom.exe。


一.清除步骤
==========

1. 删除QQ目录下被木马替换的TIMPlatform.exe：
%QQ%\\TIMPlatform.exe

2. 重命名TIMPlatfrom.exe文件：
将%QQ%\\TIMPlatfrom.exe重命名为TIMPlatform.exe

3. 删除木马启动项：
CODE:

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies\\Explorer\\Run]
\"twin\"=\"%System%\\twunk32.exe\"

4. 重新启动计算机

5. 删除木马文件：
%System%\\twunk32.exe
%System%\\drivers\\usbme.sys


二.清除步骤
==========

和上面大致相同，我觉得就是简单明了一点

1、点击：“开始”、“运行”。键入regedit，按回车。清理注册表：

（1）展开：HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows

删除：\"load\"=\"\"

（2）展开：HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies\\Explorer\\Run

删除：\"twin\"=\"X:\\\\windows\\\\system32\\\\twunk32.exe\"

2、重启。显示隐藏文件。

3、删除X:\\windows\\system32\\twunk32.exe。

4、卸载QQ。重新安装。因为QQ文件夹中的TIMPlatform.exe已被病毒覆盖。

注：
1、X为系统盘盘符。
2、如果你觉得TIMPlatform.exe没什么用，就直接删了它。不重新安装QQ，也行。
祝您不要染上病毒，如有错误的地方请您指出！[s:30]

论坛管理

又是跟QQ相关的病毒！！！！

陶华恩

看样子楼主是高手啊，以后我要得多跟楼主学一点啊