分享一下我老師大神的人工智能教程。零基礎！通俗易懂！風趣幽默！還帶黃段子！希望你也加入到我們人工智能的隊伍中來！https://blog.csdn.net/jiangjunshow

endurer 原創

2006-12-23 第2版 補充修訂
2006-12-22 第1版

昨天下午，一位朋友的電腦接入U盤后彈出錯誤信息框，提示找不到A盤什么的，關了又調出來。讓我幫忙看看。

用WinRAR打開U盤，發現文件 autorun.inf 和 sss.exe，刪除后又立即生成。

到 http://endurer.ys168.com 下載 HijackThis 和 ProcView。

運行ProcView，按最后修改時間排序，發現可疑進程：
/=====
C:/Program Files/Microsoft/svhost32.exe
C:/WINDOWS/system32/scvhsot.exe
=====/
終止它們，錯誤信息框也消失了，再刪除U盤里的autorun.inf 和 sss.exe，這下不再重生了。

用 pe_xscan 掃描log，發現如下可疑項：
/=====
pe_xscan by Purple Endurer
2006-12-21 15:30:29
Windows XP Service Pack 2(5.1.2600)
管理員用戶組
[System Process]*0
??? C:/WINDOWS/system32/ztdll.dll*2006-12-21 8:24:38
??? C:/WINDOWS/system32/dllms.dll*2006-12-21 8:24:36
C:/WINDOWS/Explorer.EXE*1160*2004-8-23 16:0:0
??? C:/WINDOWS/system32/ztdll.dll*2006-12-21 8:24:38
??? C:/WINDOWS/system32/dllms.dll*2006-12-21 8:24:36
C:/Program Files/Common Files/Real/Update_OB/realsched.exe*1988*2001-1-1 0:17:54
??? C:/WINDOWS/system32/ztdll.dll*2006-12-21 8:24:38
??? C:/WINDOWS/system32/dllms.dll*2006-12-21 8:24:36
C:/WINDOWS/system32/rundll32.exe*2004*2004-8-23 16:0:0
??? C:/WINDOWS/system32/ztdll.dll*2006-12-21 8:24:38
??? C:/WINDOWS/system32/dllms.dll*2006-12-21 8:24:36
C:/WINDOWS/Intel/rundll32.exe*2028*2006-11-8 16:58:44
??? C:/WINDOWS/system32/ztdll.dll*2006-12-21 8:24:38
??? C:/WINDOWS/system32/dllms.dll*2006-12-21 8:24:36
C:/WINDOWS/system32/ctfmon.exe*2036*2004-8-23 16:0:0
??? C:/WINDOWS/system32/ztdll.dll*2006-12-21 8:24:38
??? C:/WINDOWS/system32/dllms.dll*2006-12-21 8:24:36
C:/Program Files/Internet Explorer/iexplore.exe*188*2004-8-24 0:0:0
??? C:/WINDOWS/system32/ztdll.dll*2006-12-21 8:24:38
??? C:/WINDOWS/system32/dllms.dll*2006-12-21 8:24:36
C:/PROGRA~1/Yahoo!/ASSIST~1/ylive.exe*1212*2006-10-30 18:10:2
??? C:/WINDOWS/system32/ztdll.dll*2006-12-21 8:24:38
??? C:/WINDOWS/system32/dllms.dll*2006-12-21 8:24:36
C:/Program Files/WinRAR/WinRAR.exe*424*2004-12-27 9:18:26
??? C:/WINDOWS/system32/ztdll.dll*2006-12-21 8:24:38
??? C:/WINDOWS/system32/dllms.dll*2006-12-21 8:24:36
F:/Tools11/HijackThis.exe*1064*2005-2-16 11:6:16
??? C:/WINDOWS/system32/ztdll.dll*2006-12-21 8:24:38
??? C:/WINDOWS/system32/dllms.dll*2006-12-21 8:24:36
C:/WINDOWS/system32/NOTEPAD.EXE*288*2004-8-23 16:0:0
??? C:/WINDOWS/system32/ztdll.dll*2006-12-21 8:24:38
??? C:/WINDOWS/system32/dllms.dll*2006-12-21 8:24:36
F:/Tools11/3.exe*2516*2006-12-21 15:29:42
??? C:/WINDOWS/system32/ztdll.dll*2006-12-21 8:24:38
??? C:/WINDOWS/system32/dllms.dll*2006-12-21 8:24:36

O4 - HKLM/../Run: [ms] C:/Program Files/Microsoft/svhost32.exe
O4 - HKLM/../Run: [rzt] C:/WINDOWS/Intel/rundll32.exe
O4 - HKLM/../Run: [QQKAV] C:/WINDOWS/system32/scvhsot.exe
D:/autorun.inf
/-----
[AutoRun]
open=sss.exe
shellexecute=sss.exe
shell/Auto/command=sss.exe
-----/
E:/autorun.inf
/-----
[AutoRun]
open=sss.exe
shellexecute=sss.exe
shell/Auto/command=sss.exe
-----/
F:/autorun.inf
/-----
[AutoRun]
open=sss.exe
shellexecute=sss.exe
shell/Auto/command=sss.exe
-----/
H:/autorun.inf
/-----
[AutoRun]
open=sss.exe
shellexecute=sss.exe
shell/Auto/command=sss.exe
-----/

用WinRAR刪除各盤上的 D、F、H 盤上的 sss.exe 和 autorun.inf 文件，留下E盤上的備用。

到 http://endurer.ys168.com 下載并運行 瑞星殺毒助手，使用瑞星在線免費掃描，結果如下：
/-----
2006-12-21 16:51:22　瑞星殺毒助手
Windows XP Service Pack 2(5.1.2600)
文件名 病毒名
C:/WINDOWS/system32/winscok.dll Trojan.PSW.QQPass.poz
C:/WINDOWS/system32/SVOHOST.exe Trojan.PSW.QQPass.poz
C:/WINDOWS/system32/wincfgs.exe Worm.UsbSpy.a
C:/WINDOWS/system32/dllms.dll Trojan.PSW.WoWar.qq
C:/WINDOWS/system32/ztdll.dll Trojan.PSW.ZhengTu.sm
C:/WINDOWS/system32/scvhsot.exe Trojan.DL.Multi.wfg
C:/WINDOWS/Intel/rundll32.exe Trojan.PSW.ZhengTu.th
E:/sxs.exe>>FSG2.0 Trojan.PSW.QQPass.pqb
E:/sss.exe Trojan.DL.Multi.wfg
-----/

很多以前都見過……

到 http://purpleendurer.ys168.com 下載了 FileInfo 和 bat_do。

用 bat_do 把病毒文件打包，用 FileInfo 提取病毒文件信息，再用瑞星殺毒助手刪除了。

用HijackThis修復上面的 O4 項，用WinRAR刪除?E 盤上的 autorun.inf 文件。

文件說明符 : C:/WINDOWS/system32/dllms.dll
屬性 : A---
獲取文件版本信息大小失敗!
創建時間 : 2006-11-8 16:57:57
修改時間 : 2006-12-21 8:24:36
訪問時間 : 2006-12-21 0:0:0
大小 : 51200 字節 50.0 KB
MD5 : a6cc05b8ccc4a52a8558fedc7f52cc27

文件說明符 : C:/WINDOWS/system32/ztdll.dll
屬性 : A---
獲取文件版本信息大小失敗!
創建時間 : 2006-11-8 16:58:43
修改時間 : 2006-12-21 8:24:38
訪問時間 : 2006-12-21 0:0:0
大小 : 41984 字節 41.0 KB
MD5 : 8d7a011ff9497d111e0892c93fdb4063

文件說明符 : C:/WINDOWS/system32/SVOHOST.exe
屬性 : -SH-
獲取文件版本信息大小失敗!
創建時間 : 2006-9-15 17:3:16
修改時間 : 2006-7-31 8:21:2
訪問時間 : 2006-12-21 0:0:0
大小 : 47235 字節 46.131 KB
MD5 : 6fa72cbba8f23eae2797557c704095e5

文件說明符 : C:/WINDOWS/system32/winsock.dll
屬性 : A---
語言 : 英語(美國)
文件版本 : 3.10
說明 : Windows Socket 16-Bit DLL
版權 : Copyright ?Microsoft Corp. 1981-1996
備注 :
產品版本 : 3.10
產品名稱 : Microsoft?Windows(TM) Operating System
公司名稱 : Microsoft Corporation
合法商標 :
內部名稱 : WINSOCK
源文件名 : WINSOCK.DLL
創建時間 : 2004-8-23 16:0:0
修改時間 : 2004-8-23 16:0:0
訪問時間 : 2006-12-21 0:0:0
大小 : 2864 字節 2.816 KB
MD5 : 68485c5ef0e2efcebf21bbb1042b823b

件說明符 : C:/WINDOWS/system32/wincfgs.exe
屬性 : -SHR
獲取文件版本信息大小失敗!
創建時間 : 2001-1-10 5:40:28
修改時間 : 2006-2-3 18:10:38
訪問時間 : 2006-12-21 0:0:0
大小 : 47104 字節 46.0 KB
MD5 : 07adddef653a702b9a11edbcee07e82b

文件說明符 : C:/WINDOWS/Intel/rundll32.exe
屬性 : A---
獲取文件版本信息大小失敗!
創建時間 : 2006-11-8 16:58:42
修改時間 : 2006-11-8 16:58:44
訪問時間 : 2006-12-21 0:0:0
大小 : 78336 字節 76.512 KB
MD5 : 5bd9e01b3cb7e1247deedb731c8878d8

文件說明符 : E:/sss.exe
屬性 : ASHR
獲取文件版本信息大小失敗!
創建時間 : 2006-12-21 15:10:0
修改時間 : 2006-12-18 23:10:54
訪問時間 : 2006-12-21 0:0:0
大小 : 37376 字節 36.512 KB
MD5 : f3c31f846ef984cba3a1ef5bb6457d3e

文件說明符 : E:/sxs.exe
屬性 : ASH-
獲取文件版本信息大小失敗!
創建時間 : 2006-9-21 10:57:41
修改時間 : 2006-8-11 2:12:48
訪問時間 : 2006-12-21 0:0:0
大小 : 33815 字節 33.23 KB
MD5 : 1781cb8004dc700ac66d799c35ac5c5a

文件說明符 : C:/WINDOWS/system32/scvhsot.exe
屬性 : ASHR
獲取文件版本信息大小失敗!
創建時間 : 2006-12-21 15:9:37
修改時間 : 2006-12-18 23:10:54
訪問時間 : 2006-12-21 0:0:0
大小 : 37376 字節 36.512 KB
MD5 : f3c31f846ef984cba3a1ef5bb6457d3e

scvhsot.exe 與 sss.exe 完全相同，Kaspersky報為：Trojan-Downloader.Win32.Smaill.ecw。?

???????????

分享一下我老師大神的人工智能教程。零基礎！通俗易懂！風趣幽默！還帶黃段子！希望你也加入到我們人工智能的隊伍中來！https://blog.csdn.net/jiangjunshow

總結

以上是生活随笔為你收集整理的遭遇Trojan DL Multi wfg sss exe SCVHOST EXE autorun inf 等的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。