病毒后門(datmps.dll)手動解決方法
更新時間：2008年07月11日 08:58:39 作者：
文件名稱：datmps.dll
文件大?。?3,760 bytes
AV命名：Trojan-Spy.Goldun!sd6
加殼方式：UPX
文件MD5：3F5A6FB14D49675A62293B83863A8186
病毒類型：后門
主要行為：
1、釋放文件：
C:\Windows\System32\datmps.dll 21,984 byte
C:\Windows\System32\wlite.sys 8,816 bytes
2、添加啟動項：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\datmps]
DllName = 64 61 74 6D 70 73 2E 64 6C 6C 00 00
Startup = "datmps"
Impersonate = 0x00000001
Asynchronous = 0x00000001
MaxWait = 0x00000001
NGIX = "[1062522C5803A23AD]"
64 61 74 6D 70 73 2E 64 6C 6C 00 00 解密得：datmps.dll
3、注冊驅(qū)動：
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wlite\Security]
Security = 01 00 14 80 90 00 00 00 9C 00 00 00 14 00 00 00 30 00 00 00 02 00 1C 00 01 00 00 00 02 80 14 00 FF 01 0F 00 01 01
00 00 00 00 00 01 00 00 00 00 02 00 60 00 04 00 00 00 00 00 14 00 FD 01 02 00 01 01 00 00 00 00 00 05 12 00 00 00 00 00 18 00
FF 01 0F 0
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wlite]
Type = 0x00000001
Start = 0x00000001
ErrorControl = 0x00000000
ImagePath = "system32\wlite.sys"
DisplayName = "WMV9 Codec"
4、添加注冊表，保證安全模式依然加載：
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\wlite.sys]
(Default) = "Driver"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\wlite.sys]
(Default) = "Driver"
5、調(diào)用IE傀儡進程，后臺連接外部：rushprot***.net
解決方法：
1、下載PowerRmv，后斷開網(wǎng)絡(luò)連接：
如下：
2、依次刪除C:\Windows\System32\datmps.dll和wlite.sys。
3、刪除啟動項(開始菜單－運行－輸入“regedit”進入注冊表依次找到說明選項并按提示操作)：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\datmps]
相關(guān)文章
灰鴿子引起的多個IEXPL0RE.EXE的清除方法...2007-03-03
這年頭的網(wǎng)絡(luò)越來越不安全了，黑客制作工具比Word還要簡單，隨便一個菜鳥都可以借助工具制作出“馬”力強勁的攻擊武器?？淳W(wǎng)頁、收郵件、聊QQ都有可能被馬“踩”到。稍不留意，你的個人信息、賬戶 、密碼等重要信息就會被它“馱”走，你知道如何識馬、抓馬、趕馬嗎？下面的招數(shù)將告訴你如何對付這些頑劣的馬。2007-12-12
2007-12-12
提供一個可以將DocX轉(zhuǎn)為doc的文檔轉(zhuǎn)換器 地址
在微軟最新辦公軟件MS office 2007中啟用了一種新的文檔格式，名為Microsoft Open Office XML格式，也就是.docx。這種格式無法與低版本的MS Word互相兼容，或者是其他的一些字處理軟件如Openoffice、Lotus123及NeoOffice等等。2007-05-05
清除MDM.EXE木馬的方法...2007-05-05
清除中國網(wǎng)絡(luò)游戲木馬外掛黑客技術(shù)大全
清除中國網(wǎng)絡(luò)游戲木馬外掛黑客技術(shù)大全...2007-09-09
桌面不顯示圖標的盜號木馬清除方法...2007-04-04
非常不錯的一招防止exe文件被感染的辦法...2007-08-08
網(wǎng)絡(luò)流行的最新AV終結(jié)者木馬專殺工具 下載
網(wǎng)絡(luò)流行的最新AV終結(jié)者木馬專殺工具 下載...2007-06-06
