随机数字命名.pif文件类病毒分析与清除

2023-04-27 05:09:35
来源：互联网
在手机上看

扫一扫立即进入手机端

昨天去給一个客户清理病毒，看上去很顽固，试了很多次才发现症结所在，拿出来分享給大家，有需要的时候作为参考。

中毒现象：

1.“程序“－“启动“中自动加载随机数字命名的.pif文件，如3.pif、5.pif等，比较有意思的是都是奇数文件名，没有偶数的。

2.所有盘符下出现autorun.inf和hbx字样隐藏dos快捷方式。

3.Downloaded Program Files可能会出现svchost.exe。

4.当你试图删除“程序“－“启动“中的.pif文件时会出现拒绝访问的提示。

5.部分机器会每隔一段时间弹出网页。

病毒清除

处理了多次，autorun.inf和hbx重启后仍然出现，最后发现有个隐藏的wuauclt.exe程序一闪即逝，原来是病毒生成，替代了系统的升级程序，清理此病毒的关键就在此。

禁止该进程启动，删除伪装的wuauclt.exe文件，将wuauclt1.exe名称恢复为wuauclt.exe，再次清理autorun.inf和hbx，完成。

这年头，眼神不好用也不成啊。

(作者“柳焚烟“系赛迪网安全社区版主，安全专家。)

游戏推荐

病毒分析清除文件随机数字命名.pif文件类病毒分析与清除《你笑起来真好看》数字简谱钢琴(你笑起来真好看的钢琴简谱数字) 暗黑3死灵荆棘废了(暗黑3死灵技能分析) 《荒野大镖客2》查尔斯战力分析图(荒野大镖客2查尔斯是好人吗) 《无双大蛇3》貂蝉玩法分析说明图(无双大蛇3u武将测评) 《无双大蛇3》孟获玩法分析说明文(无双大蛇z孟获) 宝可梦阿尔宙斯能力(宝可梦阿尔宙斯能力旁边的数字) apex英雄运行缺少文件(apex英雄运行错误) 《生化危机:抵抗计划》各角色结局分析图(生化危机抵抗计划好玩吗) 《全面战争:三国》郑姜技能猜想与分析(全面战争三国郑姜技能加点) 《无双大蛇3》女娲玩法分析说明书(无双大蛇3终极版女娲厉害吗) 《原神》可莉输出手法详解(原神可莉强度分析) 埃博拉病毒2流程攻略(埃博拉病毒2游戏攻略) 《密室逃脱绝境系列2海盗船》第5关攻略图解(密室逃脱绝境系列2海盗船第5关数字怎么填) 《喋血复仇》实用拾荒者卡牌效果及评测分析(喋血复仇抽卡) 《无双大蛇3》鲍三娘玩法分析说明书(《无双大蛇3》鲍三娘玩法分析说明书) 《克苏鲁的呼唤》大召唤结局分析(《克苏鲁的呼唤》大召唤结局分析) 《剑士》游戏突然卡顿原因分析(剑士游戏好玩吗) 《生化危机:抵抗计划》各角色结局分析(生化危机抵抗者计划) 《口袋奇兵》数字寻宝攻略大全(口袋奇兵数量单位) 《人类黎明》地图选择分析(人类黎明怎么看地图) 《黑神话:悟空》剧情介绍分析图(《黑神话:悟空》新预告) 《无双大蛇3》练师玩法分析说明(《无双大蛇3》练师玩法分析说明图) 《小镇惊魂2》剧情深度解读分析与介绍(《小镇惊魂2》剧情深度解读分析与介绍视频) 暗黑破坏神3法师技能分析(暗黑破坏神3法师) 《饥荒》哈姆雷特怎么复活?人物复活方法分析(饥荒哈姆雷特攻略知乎) 《口袋奇兵》数字寻宝攻略大全图解(口袋奇兵宝藏地图) 《埃博拉病毒2》游戏特色内容介绍大全(埃博拉病毒23dm) 《荒野大镖客2》约翰战力分析(荒野大镖客2约翰最帅搭配) 《钢铁战队》机枪塔性能分析(钢铁战队兵种搭配) 《荒野大镖客2》大叔战力分析图(荒野大镖客2大叔任务给了什么衣服) heroesamongus课文结构分析(heroesamongus课文思维导图) 《口袋奇兵》数字寻宝攻略大全(《口袋奇兵》数字寻宝攻略大全视频) 《无双大蛇3》浓姬玩法分析说明(无双大蛇3浓姬的腿) 《纪元1800》开局地点选择分析(纪元1800开局攻略) stray钢琴谱(stray钢琴谱简谱数字) 《归于沉寂》结局分析原文(《归于沉寂》结局分析原文) 《荒野大镖客2》全武器弹药属性分析(荒野大镖客2各种弹药区别) 《地狱守卫》角色分析(地狱守卫ns) apex英雄cfg(apex英雄cfg文件在哪) 奥特曼格斗进化0杰克大招怎么放(奥特曼格斗进化0杰克奥特曼技能分析) 《冬日计划》猎人天赋分析怎么写(冬日计划怎么打狼) 《全面战争模拟器》酋长属性分析(全面战争模拟器:召唤师战争,部落酋长想吃霸王餐!) 《全面战争:三国》坚盾卫士属性分析(全面战争三国佩剑守卫骑兵) 《黑神话:悟空》剧情介绍分析图(黑神话:悟空剧情) 《无双大蛇3》典韦玩法分析说明书(无双大蛇3武将评测) 《全面战争:三国》曹操强度分析(全面战争三国曹操部队配置) 《古剑奇谭3》刘兄结局分析图(《古剑奇谭3》刘兄结局分析图片) 《全面战争:三国》司马懿强度分析图(全面战争三国司马懿事件触发了但是没有) 《烟火》剧情(烟火剧情详解分析) ps4最终幻想7数字豪华版(ps4最终幻想7重制版数字版价格) 《剑士》游戏突然卡顿原因分析(剑士很卡怎么办) 《鬼谷八荒》npc好感度分析(鬼谷八荒npc好感怎么刷) 《原神》祭礼剑适用角色分析吗(《原神》祭礼剑适用角色分析吗视频) 《无双大蛇3》雅典娜玩法分析说明(《无双大蛇3》雅典娜玩法分析说明) 《足球经理》分析与统计系统解析pdf(足球经理数据) 暗黑2尸爆最大范围(暗黑2尸爆技能分析) 《荒野大镖客2》全武器弹药属性分析图(《荒野大镖客2》全武器弹药属性分析图) switch怎么买游戏数字版(ns怎么买游戏数字版) to_char报无效数字(tonumber无效数字) 《了不起的修仙模拟器》法宝系统分析(了不起的修仙模拟器法宝模板) 《亡灵诡计》游戏背景故事猜测与分析(电影亡灵结局什么意思) 《太吾绘卷》关于打斗的图解分析(太吾绘卷打头) csgo清除血迹指令绑定鼠标侧键(csgo清楚血迹绑定键) 《全面战争:三国》赵云技能猜想与分析(三国全面战争赵云特技触发) 啊普索夫诸神终结(阿普索夫诸神终结剧情分析) 《奥伯拉丁的回归》剧情分析(奥伯拉丁的回归剧情解析) epic无主之地3存档在哪个文件夹(无主之地3epic存档位置) 《全面战争模拟器》乐手属性分析(全面战争模拟器作者) 《无双大蛇3》典韦玩法分析说明(无双大蛇3技型武将都有谁) 《太吾绘卷》挂件的作用分析和介绍怎么写(太吾绘卷制作装备一览表) 《足球经理》战术玩法分析图(足球经理20194231战术布置) 《中世纪合金》全方位详细评测分析(《中世纪合金》全方位详细评测分析报告) 2k20球衣(2K20球衣在哪个文件) csgo枪械简介(csgo各种枪分析) 《亿万僵尸》玩法总体分析图(《亿万僵尸》玩法总体分析图解) 《无双大蛇3》郭嘉玩法分析说明文(无双大蛇3郭淮) 《无双大蛇3》郭嘉玩法分析说明书(无双大蛇3jc) 《挺进地牢》boss老国王的属性分析图(《挺进地牢》boss老国王的属性分析图) 《人类黎明》地图选择分析图(人类黎明布局图) 《无双大蛇3》练师玩法分析说明图(无双大蛇3角色加点) sky光遇星茶会全谱(光遇星茶会完整版数字谱) 《缺氧》相关工作分析介绍怎么写(缺氧工艺) 《剑魄》游戏优点评测分析(剑魄视频) 《全面战争:战锤2》轻甲弓箭手实用性分析图(战锤2全面战争弓箭弹道) 《变量》酸碱度属性分析怎么写(酸碱度区间) 《全面战争:战锤2》掠夺者骑手实用性分析图(《全面战争:战锤2》掠夺者骑手实用性分析图) 《疑案追声》dlc文件内容锁定解决方法在哪(疑案追声dlc怎么下载不了) 《全面战争:三国》神巫属性分析图(全面战争三国鬼神事件) 《赛博朋克2077》恶魔结局好坏分析(赛博朋克2077恶魔结局解读) ff7力竭大师(ff7力竭现象分析no.3) 《搜狗浏览器》浏览记录怎么清除掉(搜狗浏览器记录怎么删除) 《地狱守卫》角色分析怎么写(ns地狱守卫好玩吗) 《全面战争:三国》强度分析(全面战争三国玩法流派) 《全面战争:战锤2》幽冥行者实用性分析图(战锤2古墓王幽冥行者) 《死亡之夜》游戏存档位置不对(死亡之夜修改文件) 《无双大蛇3》三藏法师玩法分析说明(无双大蛇3法正) 《全面战争:三国》持刀步兵属性分析图(全面战争三国持矛步兵) 《疑案追声》dlc中元节特别篇剧情分析(《疑案追声》dlc中元节特别篇剧情分析在线观看) 《原神》可莉强度评测(原神可莉厉害吗可莉强度测评介绍分析一览) 《王者荣耀》破浪对决的战绩怎么关了(王者荣耀破浪对决的战绩怎么清除) 《全面战争:三国》强度分析(全面战争三国最强部队阵容) 《全面战争:战锤2》毁灭巨轮实用性分析图(战锤2毁灭巨轮和剥皮机) 《冬日计划》雪人天赋分析(冬日计划人物技能) 《僵尸世界大战》游戏优缺点分析图(僵尸世界大战游戏好不好玩) boomsgames(boomsgame数据分析) grounded怎么分析(grounded怎么分析碎石) 《浮岛物语》各大神器属性分析图(浮岛物语神器图鉴) 2k21曼巴永恒版奖励怎么领取(2k21曼巴永恒版数字版奖励怎么领取) 《全面战争:三国》弩兵属性分析(全面战争三国弩兵不射箭) steam太吾绘卷存档(太吾绘卷存档在哪个文件夹) 《元气骑士》兑换券怎么获得的(元气骑士兑换卷怎么获得?兑换券获得方法及作用分析) 《隐形守护者》第十章剧情预测分析(隐形守护者第十章100) NTFS文件系 WindowsXP的NTFS文件系统优化方法宝宝巴士神奇数字宝宝下载神奇数字宝宝防范U盘病毒在Windows7中如何防范U盘病毒的传播？ firefox浏览器清除缓存-火狐浏览器删除缓存文件教程对症下药清除电脑中的特洛伊木马让MP3设备远离病毒教你四招摆平所有威胁 VirtualBox为Ubuntu配置共享文件夹 ARP病毒欺骗攻击用抓包的方法解决ARP病毒欺骗攻击安全防忽悠之安全网关趋势分析解读SVCHOST.EXE病毒or系统进程？有关日文压缩文件乱码的问题航海王热血航线黑胡子技能展示-航海王热血航线黑胡子提奇技能分析 Linux清除用户登录记录和命令历史方法 Linux文件权限的设置技巧 Windows7教你如何轻松抵御U盘病毒如何禁用弹出的“windows文件保护”对话框明日方舟保全派驻临时道具效果介绍-明日方舟保全派驻临时道具具体分析认识Linux病毒做好操作系统防护工程如何获取linux进程的执行文件路径分享：Linux操作系统下隐藏文件的新方法专家解读新Auto病毒木马下载器感染清除互联网防病毒 Windows连接互联网防病毒基本原则网络文件系统配置网络文件系统NFS服务常见病毒手工清除常见病毒手工清除方法巧妙修改hosts文件手工屏蔽恶意网站常见病毒的故障现象及防治根文件系统 Linux根文件系统的制作禁止蠕虫病毒替换explorer文件苹果备份到电脑的文件在哪里?电脑的iTunes备份文件在哪里 ARP病毒解决办法网络安全知识:独门秘籍阻止网络病毒的自动执行网友实战：利用江民KV2009清除未知病毒 Linux网卡驱动程序分析 winxp看不到隐藏文件解决方法