twking.exe病毒分析

【症状描述】：

打开用户【我的电脑】，【我的电脑】窗口每次另外弹出一个新的窗口，不用说，是明显感染了PE病毒里面的一个恶意弹窗；通过dir /a   显示盘符所有文件文件以及文件夹，果然发现盘符下面有 【Autorun.inf】 和一个【bf31n.exe】；

查看启动项：可疑地方 twking.rar  病毒仅供大家研究；

1.king_tw  文件路径 C:\Windows\system32\twking.exe

病毒检测网址：http://r.virscan.org/report/cb20a008b9f969c1d87532adf6f7a8e3.html

 

2.IgfxTray   文件路径：C:\Windows\system32\igfxtray.exe

3.Persistence  文件路径：C:\Windows\system32\igfxtray.exe

 

 

借助工具：QQAV和USBCleaner

QQav查杀启动项，和临时病毒；

USBCleanerc查杀U盘病毒bf31n.exe，以及恢复被病毒隐藏的文件；

 

 

转载于:https://blog.51cto.com/287049522/791602