江民对该病毒的定义名为:trojanspy.agent.rw
释放文件
%system%driverssvchost.exe
%system%driversmsnet.sys
%system%jet300.dll
添加注册表信息
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices]
msnet%system%driversmsnet.sys
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices]
svchost%system%driverssvchost.exe
主要特征
jet300.dll插入到系统进程svchost.exe
创建了服务svchost
创建了驱动msnet
可能下载并安装其他病毒木马
解决办法:
1、为避免将系统正常进程svchost.exe误终止,建议先停止并删除服务
2、删除其添加的所有注册表信息(服务和驱动信息)
3、重新启动后,删除其释放的所有病毒文件
4、对于删除不动的,可以采用Unlocker来进行
【msnet.sys、jet300.dll的简单分析与清除办法】相关文章:
★ 流氓软件pchome.setupf、realupdate.exe的解决办法
★ 各分区根目录释放shell.exe,autorun.inf 的病毒清除方法
★ 病毒Autorun.inf、pagefile.pif等的解决办法
★ conime.exe是什么附conime.exe病毒的清除方法
★ wwjod.dll加载失败,win32.troj.mnless.82432的清除方法