病毒标签：

　　病毒名称： Net-Worm.Win32.Mytob.dc

　　中文名称： Mytob变种

　　病毒类型： 网络蠕虫

　　文件 MD5： 70D7C9627D48006BEA607EB295D265F6

　　公开范围： 完全公开

　　危害等级： 中

　　文件长度： 48,640 字节

　　感染系统： Windows 2000 及以上版本

　　开发工具： Microsoft Visual C++6.0

　　加壳类型： PESpin

　　命名对照： Symentec[无]

　　 Mcafee[W32/Generic.b.worm]

　　病毒描述：

　　该病毒属网络蠕虫类，为mytob病毒家族的一个变种，病毒运行后会释放5个文件到%system%目录下，病毒还会尝试停止并删除“Logistics Manager”服务，而后病毒又尝试创建随系统运行服务“Logistics Manager”=“%SYSTEM%winmonz32.exe”。病毒还会修改注册表文件，添加到启动项服务项。病毒还会尝试连接到一个IRC服务器，受到恶意者对感染主机的控制。

　　清除方案：

　　1、使用安天木马防线可彻底清除此病毒(推荐)。

　　2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。

　　(1) 使用“任务管理器”关闭病毒进程

　　(2) 进入安全模式，删除如下文件：

　　%SYSTEM%winmonz32.exe

　　%SYSTEM%msdirect.sys 　　

　　%SYSTEM%packet.dll

　　%SYSTEM%wpcap.dll

　　%SYSTEM%wanpacket.dll 　　

　　%SYSTEM%driversnpf.sys

　　(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows

　　CurrentVersionRunServices

　　键值：字串："RunDLL32"="winmonz32.exe"

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows

　　CurrentVersionRun，

　　键值：字串："RunDLL32"="winmonz32.exe"

　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSet

　　ServicesNPF

　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSet

　　Servicesmsdirect

　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSet

　　ServicesLogistics Manager

　　(4) 回到系统的正常模式