igm.exe

從2007年10月起開始流行，下載0.exe~19.exe 經過異常慘烈的自相殘殺以後 最終N多檔案。

基本介紹

• 外文名：igm.exe
• 系統進程：否
• 後台程式：是
• 使用網路：是

基礎信息

igm - igm.exe - 進程信息

進程檔案： igm 或者 igm.exe

進程名稱： 未知N/A

描述：

igm.exe 和IGM病毒相關程式。木馬允許攻擊者訪問你的計算機，竊取密碼和個人數據。

出品者： 未知N/A

屬於： 未知N/A

系統進程： 否

後台程式： 是

使用網路： 是

硬體相關： 否

常見錯誤： 未知N/A

記憶體使用： 未知N/A

間諜軟體： 否

廣告軟體： 否

病毒： 是

木馬： 是

病毒表現

igm.exe病毒的中毒表現是：

從2007年10月起開始流行

下載0.exe~19.exe 經過異常慘烈的自相殘殺以後 最終N多檔案（參看檔案刪除）

這個是一個下載類的病毒，中了它並不可怕，但是igm.exe會下載更多的病毒，導致電腦出現不同的症狀。這個病毒的主要表現是在

1.系統進程中有igm.exe進程。

2.MSconfig的啟動項里有IGM.EXE 。

3.磁碟主目錄中有auto.exe和autorun.inf。

如果有以上的症狀，表面中了igm.exe病毒。

igm.exe病毒專殺：

在網上發現一強人寫的腳本，給大家下載： igm.exe病毒專殺下載

這個病毒其實很簡單，大家手動操作即可以解決，下面是清除辦法（3種清除igm.exe病毒的方法）：

清除方法

清除igm.exe病毒方法一（推薦）：

1、進入安全模式

2、搜尋以下檔案名稱igm、upxdnd、msimms32、msccrt、mppds、kvsc3、diskman32、cmdbcs.exe以及它們相應的dll檔案，全部刪除。

3、搜尋註冊表，上述相應的鍵值全部刪除

4、搜尋隱藏檔案所有盤下的auto.exe和autorun.inf，刪除！

5、運行msconfig，禁用一個如4f506c9e的服務。

6、退出重啟xp ，igm.exe已經被清除，此時建議全盤防毒。

清除igm.exe病毒方法二：

先打開cmd （按開始-運行-輸入“CMD”-打開-出現黑框）

然後輸入下邊說要輸入的命令，回車。

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\要禁止運行的檔案" /v debugger /t reg_sz /d debugfile.exe /f

比如要禁用IGM.EXE,那么就要輸入這個命令

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IGM.EXE" /v debugger /t reg_sz /d debugfile.exe /f

這樣IGM.EXE病毒不會發作了。

取消方法：reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\程式名" /f

以上用的是IFEO技術禁用檔案的方法實現禁用病毒的。

ps：建議運行上面命令後重啟電腦，全盤防毒。並修復註冊表。

清除igm.exe病毒方法三：

1.在安全模式下,強制刪除以下檔案

c:/windows/system32/kvdxsbma.dll

c:/windows/system32/rsjzbpm.dll

c:/windows/system32/kvdxcma.dll

c:/windows/system32/ratbfpi.dll

c:/windows/system32/avwlbmn.dll

c:/windows/system32/kaqhezy.dll

c:/windows/system32/kapjbzy.dll

c:/windows/system32/sidjazy.dll

c:/windows/system32/avwgcmn.dll

c:/windows/system32/raqjbpi.dll

c:/windows/system32/avzxdmn.dll

c:/windows/system32/rarjbpi.dll

c:/windows/system32/kawdbzy.dll

c:/windows/system32/rsztcpm.dll

c:/windows/system32/rsmydpm.dll

c:/windows/system32/sidjazy.dll

c:/windows/igw.exe

c:/windows/igm.exe

c:/windows/system32/sedrsvedt.exe

c:\winnt\igm.exe

c:\winnt\system32\rsjzbpm.dll

c:\winnt\system32\racvsvc.exe

c:\winnt\system32\drivers\svchost.exe

c:\winnt\system32\swchost.exe

c:\winnt\cmdbcs.exe

c:\winnt\dbghlp32.exe

c:\winnt\nvdispdrv.exe

c:\winnt\upxdnd.exe

c:\winnt\system32\cmdbcs.dll

c:\winnt\system32\dbghlp32.dll

c:\winnt\system32\upxdnd.dll

c:\winnt\system32\yfmtdiouaf.dll

c:\program files\microsoft activesync\rapiproxystub.dll(這個注意，正常的rapiproxystub.dll是版本信息是微軟的，用於Rapi代理組件。要注意檢查，如果不是微軟，就可能是病毒，此例中可能不是，因為該電腦有裝手機同步軟體，但這裡專門列出識別的內容供大家參考)

2.刪除重啟後使用SREng修復下面各項：

啟動項目 －－ 註冊表之如下項刪除：

[] <C:/WINDOWS/system32/kvdxsbma.dll>

[] <C:/WINDOWS/system32/rsjzbpm.dll>

[] <C:/WINDOWS/system32/kvdxcma.dll>

[] <C:/WINDOWS/system32/ratbfpi.dll>

[] <C:/WINDOWS/system32/avwlbmn.dll>

創建註冊表啟動項目

創建系統服務項目：

[Telephotsgoogle / Winownes][Stopped/Auto Start]

<C:\windows\system32\sedrsvedt.exe><N/A>

創建N多進程

自動下載最新盜號木馬

修改註冊表關閉防火牆

嚴重導致無法正常進入系統

查殺辦法

一、先用XDelBox1.5R將以下檔案強制刪除

C:\windows\IGM.exe

C:\windows\system32\kafyezy.dll

C:\windows\system32\rsjzbpm.dll

C:\windows\system32\kvdxcma.dll

C:\windows\system32\ratbfpi.dll

C:\windows\system32\avwlbmn.dll

C:\windows\system32\kaqhezy.dll

C:\windows\system32\kapjbzy.dll

C:\windows\system32\sidjazy.dll

C:\windows\system32\avwgcmn.dll

C:\windows\system32\raqjbpi.dll

C:\windows\system32\avzxdmn.dll

C:\windows\system32\rarjbpi.dll

C:\windows\system32\kawdbzy.dll

C:\windows\system32\rsztcpm.dll

C:\windows\system32\rsmydpm.dll

C:\windows\system32\kvdxsbma.dll

C:\windows\system32\LYLoader.exe

C:\windows\system32\sedrsvedt.exe

二、用sreng2刪除以下的註冊表項

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

<WinSysM><C:\windows\IGM.exe> []

<WinSys><C:\windows\IGW.exe> []

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]

<MSDEG32><LYLoader.exe> []

<MSDWG32><LYLoadbr.exe> [N/A]

<MSDCG32 ><LYLeador.exe> [N/A]

<MSDOG32><LYLoador.exe> [N/A]

<MSDSG32><LYLoadar.exe> [N/A]

<MSDMG32><LYLoadmr.exe> [N/A]

<MSDHG32><LYLoadhr.exe> [N/A]

<MSDQG32><LYLoadqr.exe> [N/A]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]

<AppInit_DLLs><kapjbzy.dll> []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

<><C:\windows\system32\rsmydpm.dll> []

<><C:\windows\system32\rsztcpm.dll> []

<><C:\windows\system32\kawdbzy.dll> []

<><C:\windows\system32\rarjbpi.dll> []

<><C:\windows\system32\avzxdmn.dll> []

<><C:\windows\system32\raqjbpi.dll> []

<><C:\windows\system32\avwgcmn.dll> []

<><C:\windows\system32\sidjazy.dll> []

<><C:\windows\system32\kapjbzy.dll> []

<><C:\windows\system32\kaqhezy.dll> []

<><C:\windows\system32\avwlbmn.dll> []

<><C:\windows\system32\ratbfpi.dll> []

<><C:\windows\system32\kvdxcma.dll> []

<><C:\windows\system32\rsjzbpm.dll> []

<><C:\windows\system32\kafyezy.dll> []

三、將註冊表中[AppInit_DLLs]項值清空

四、將Win32服務應用程式之如下項禁用

[Telephotsgoogle / Winownes] <C:\WINDOWS\system32\sedrsvedt.exe>

五、掃尾

將近一天全部新創建的垃圾.dll .exe .fon檔案刪除

六、禁止一個惡意網站

在C:\WINDOWS\system32\drivers\etc 目錄下的 hosts檔案

添加 127.0.0.1 59.34.148.217

七、恢復Windows防火牆

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate 刪除 AU整個項目以恢復防火牆設定

到安裝有相同作業系統的的機子上拷貝C:\WINDOWS\system32verclsid.exe到本機