Arp病毒(motou.exe,smss.com,smss.exe)解决方案

smss.com,smss.exe

文件名称：motou.exe

文件大小：335106 byte

AV命名：

Win32.Hack.ChatARP.y.372212 金山

Dropper.Win32.Agent.yse 瑞星

Backdoor.Win32.Delf.cjx 卡吧

加壳方式：Upack 0.3.9 beta2s

编写语言：Borland Delphi 6.0 - 7.0

病毒类型：ARP病毒

文件MD5：d74ee3ce5ef64f0d8b51705f1cb31aaf

行为：

1、释放病毒副本：

C:\\WINDOWS\\system32\\daemon_mgm.exe

C:\\WINDOWS\\system32\\ NetMonInstaller.exe

C:\\WINDOWS\\system32\\ npf_mgm.exe

2、添加启动项，开机自启：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

InternetExe = REG_SZ, \"％病毒原路径％\\motou.exe\"

3、原目录生成伪系统文件smss.com和smss.exe，进行ARP***。

4、首先往124.255.255.255发送一个UDP数据包，检查是否网路通畅。

5、每隔一段时间执行arp –d命令清空缓存。反IP\\MAC地址绑定防止防御ARP***。

6、 smss.exe负责在169.254.0.2-169.254.255.25网段经过的数据包插一段广告网站的代码：

\"{iframe src=hXXp://8v8.biz/ width=0 height=0 frameborder=0}{/iframe}\"

解决方法：

1、下载SREng，关闭不需要的进程，拔掉网线。

2、打开SREng删除病毒启动项：

[HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run]

InternetExe}C:\\Documents and Settings\\(用户)\\桌面\\motou.exe\} []

路径可能不一样，不过都是指向这个文件：motou.exe

3、重启电脑，升级杀毒软件，全盘扫描。（用来删除病毒带来的嗅探文件）

Arp病毒(motou.exe,smss.com,smss.exe)解决方案相关推荐

遭遇Cli5.exe,DNFchin.exe,362.VBS,svhot.exe,userdata.dll,oshajf.sys等
昨天,一位朋友的电脑重装系统没几天就出了问题:正常模式进入桌面后就卡住了,鼠标指针一直为漏斗状,无法操作.请我帮忙检修. 朋友电脑桌面上有金山毒霸2012的图标,但任务栏托盘区没有金山毒霸监控程序的图 ...
如何检测ARP病毒，arp病毒怎么解决？
1 2 3 4 5 6 7 分步阅读严格来说ARP病毒并不是病毒,是一种利用arp协议漏洞进行传播病毒的总称,目前在局域网中较为常见,可以监听局域网中未加密的信息,而目前企业局域网数据加密传输的非常 ...
arp病毒利用的Javascript技术
本文的目的是探讨JS相关技术,并不是以杀毒为主要目的,杀毒只是为讲解一些JS做铺垫的,呵呵,文章有点长,倒杯咖啡或者清茶慢慢看,学习切勿急躁! 最近公司的网络中了这两天闹的很欢的ARP病毒,导致大家都 ...
局域网ARP病毒的清理
前段时间单位局域网中感染ARP 病毒,很难搞啊. 现在局域网中感染ARP 病毒的情况比较多,清理和防范都比较困难,给不少的网络管理员造成了很多的困扰.下面就是个人在处理这个问题的一些经验,同时也在网 ...
彻底分析ARP病毒查杀防范全攻略
彻底分析ARP病毒查杀防范全攻略近期在全国范围内大规模爆发arp病毒及其各种变种.如果局域网中发现许多台电脑中毒,电脑中毒后会向同网段内所有计 ...
局域网arp攻击_Window应急响应（五）：ARP病毒
0x00 前言 ARP病毒并不是某一种病毒的名称,而是对利用arp协议的漏洞进行传播的一类病毒的总称,目前在局域网中较为常见.发作的时候会向全网发送伪造的ARP数据包,严重干扰全网的正常运行,其危害甚 ...
Windows更新网站被黑还是被ARP病毒捉弄了?Virus.Win32.AutoRun.am
Windows更新网站被黑还是被ARP病毒捉弄了?Virus.Win32.AutoRun.am endurer 原创 2007-07-11 第1版今早打开电脑,发现有Windows更新,自动更新速度 ...
ARP病毒专杀工具 ARP病毒***原理和解决方案
ARP病毒清除方法: ARP病毒专杀工具下载地址: 趋势科技ARP病毒专杀工具下载后解压缩,运行包内TSC.exe文件,不要关让它一直运行完,最后查看report文档便知是否中毒. PS:新ARP ...
arp病毒的预防与查杀
arp病毒的预防与查杀一.故障现象及原理局域网内有电脑使用ARP欺骗程序(比如:传奇.QQ盗号的软件等)发送ARP数据包,致使被攻击的电脑不能上网. 当局域网内某台电脑A向电脑B发送ARP欺骗数据 ...

Arp病毒(motou.exe,smss.com,smss.exe)解决方案

Arp病毒(motou.exe,smss.com,smss.exe)解决方案相关推荐

最新文章

热门文章