2009-10-05
通過1012端口、遠程IP通信盜取資料
Win32Spy.Agent.NMV 特洛伊木馬
文: Goofy Ko / 新聞中心
文章索引: IT要聞 軟件 NOD32

據防毒軟件廠商 ESET NOD32 的最新病毒偵測報告顯示並發現 Win32Spy.Agent.NMV 特洛伊木馬,此木馬程式主要通過網絡掛馬或軟體捆綁等方式傳播,利用遠程 IP 進行通信,藉此盜取用戶的私人資料。

 

在系統 windows 目錄下建立木馬衍生文件,並修改系統還原內容,當用家再次開機時,此木馬程式會啟動運行,每隔兩分鐘自動調用 svchost.exe 通過 1012 端口與遠程 IP 進行通信,藉此盜取用戶的私人資料,趁機進行網上非法活動。

 

針對此 Win32Spy.Agent.NMV 特洛伊木馬, ESET NOD32 發表其移除方法,可透過更新防毒軟體內的病毒資料庫,再利用掃描 C 盤清除病毒便可全刪除木馬及其衍生物。

 

此外,用家亦可手動作出刪除,用家可先關閉工作管理員內的 sysroot.exe 進程,利用手動刪除 C 槽 windows 目錄下的 sysroot.exe 和 Rar.exe ,再打開註冊登錄編輯器,刪除 HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache 下面的 C:\WINDOWS\sysroot.exe 鍵值,然後再清理系統暫存檔案,並手動創建系統還原點,當重啟系統後便發現此病毒已被清除。

 

 

Win32Spy.Agent.NMV

分享到:
發表評論
本篇文章被 15065 人閱讀,共有 個評論