至顶网›安全频道 ›HBKernel系列恶性病毒频发

HBKernel系列恶性病毒频发

扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条

该病毒会下载系列盗号木马，典型的表现是清理专家会检测到大量DLL文件注入。

作者：卡饭来源：卡饭 2008年9月25日

关键字： HBKernel.sys HBKernel.sys专杀 HBKernel.sys查杀 HBKernel32.sys 病毒09

该病毒会下载系列盗号木马，典型的表现是清理专家会检测到大量DLL文件注入。

典型的日志分析可参考论坛的帖子
http://bbs.duba.net/thread-21977174-1-1.html

原病毒运行后释放HB***.dll,system.exe到%sys32dir%下，释放HBKernel32.sys到%sys32dir%\drivers下

检测：
system.exe启动项：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HBService32；
HBKernel32.sys启动项：服务 HBKernel32；
%sys32dir%\drivers下是否存在HBKernel32.sys;
查找HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
AppInit_DLLs中是否存在HB****.dll的启动项；

清除：
删除HBKernel32.sys，system.exe；查找%sys32dir%下所有名为HB****.dll的文件，检查文件日期和大小，很不规则的命名，日期大小又相近的，可全部删除。（这里指手工方法，当然毒霸会根据病毒特征准确判定）

删除病毒的其它加载项。

删除名为HBKernel32的服务；
删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HBService32；

HBKernel系列恶性病毒频发

业界热点: