[安全]Trojan-PSW.Win32.WOW.ck 病毒属木马

Trojan-PSW.Win32.WOW.ck 病毒属木马类。病毒运行后在 program files、%windir%、%system32% 文件夹下复制自身，生成14个病毒文件；修改注册表，添加启动项，以达到随机启动的目的；将IE更改为非默认浏览器；修改大部分文件的启动方式，和文件关联，并创建新的文件类型。 r_g\_y7ua  
wCq)w=,  
清除方案： Top#u  
FQ9csUjpB  
(1) 首先关闭病毒进程 CJ}@R.
Zy  
2W"cTm  
(2) 删除病毒文件： "f&i 251  
a_pCjG89  
llZ"uTK\M  
　　　　　c:\Program Files\Common Files\inexplore.pif 
j6R{  
　　　　　c:\Program Files\Internet Explorer\inexplore.com hBfzU\*0H  
　　　　　%windir%1.com B GEJiLH  
　　　　　% windir%\Debug\DebugProgram.exe c>U{,z  
　　　　　% windir%\exerouter.exe G7_"^r%c9;  
　　　　　% windir%\EXP10RER.com ]:E! i^C`Z  
　　　　　% windir%\finders.com ~U7\ L
BF  
　　　　　% windir%\Shell.sys )Py+jc.  
　　　　　%system32%\smss.exe Z'>eT)  
　　　　　%system32%\dxdiag.com l6`d48U
 
　　　　　%system32%\MSCONFIG.COM y9G57D  
　　　　　%system32%\regedit.com vU$O{|J
 
　　　　　%system32%\rund1132.com 2p3u6\y  
#`vGg9  
tls6rto  
0ZID @^  
bZOy~F|  
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项： l>5]Wd{/  
h-_0 A]  
<R~~yW:H  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ eVCkPv*  
　　　　　CurrentVersion\Run ?;KJ (@Va  
　　 　　 键值 : 字串 : "TProgram"="C:\WINNT\smss.exe" 3Ibt'$dK  
　　 　　 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
_[OEE<(  
　　 　　 键值 : 字串 : "Check_Associations"="No" #`#aSqGmc  
　　 　　 恢复注册表原键值（如果有组册表备份可以直接将其导入）： <C.$Db&9  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bfc\ShellNew RkH oT^  
　　 　　 新键值 : 字串 : "Command"="%SystemRoot%\system32\rundll32.exe qiKtR  
　　 　　 %SystemRoot%\system32\syncui.dll,Briefcase_Create %2!d! %1" 5.K$ X$+7}  
　　 　　 原键值 : 可扩充字串 : "Command"="%SystemRoot%\system32\ #PLB$
$  
　　　　　rundll32.exe %SystemRoot%\system32\syncui.dll, l3pW{p  
　　　　　Briefcase_Create %2!d! %1" 9y|&T  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe Fx88R!  
　　 　　 新键值 : 字串 : @="WindowFiles" f/[?5M[  
　　 　　 原键值 : 字串 : @="exefile"　　　　 CTbhwY(/  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\iexplore.exe\ +SA<0l  
　　 　　 shell\open\command L^al1T  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ H'h4@S  
　　　　　inexplore.com" %1" }zS&H-8K  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet 69I.*[  
　　　　　Explorer\iexplore.exe" %1" E5[]eg~w%{  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\ &CeF^  
　　　　　{871C5380-42A0-1069-A2EA-08002B30309D}\ ::72~'tw  
　　　　　shell\OpenHomePage\Command 6$vh qg}f  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ #2vG_B<M)  
　　　　　inexplore.com"" !lN a`  
　　　　　原键值 : 可扩充字串 : @="C:\Program Files\Internet Explorer\ -IsdU7}  
　　　　　iexplore.exe"
(zYSSf!I  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\find\command 6!Ji>h.Ak  
　　　　　新键值 : 字串 : @="%SystemRoot%\EXP10RER.com" R EH&kcn  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\Explorer.exe" y[@j0xlO  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\dunfile\shell\open\command twHM~cTS  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\RUNDLL32.EXE ~S=fMv^BR  
　　　　　NETSHELL.DLL,InvokeDunFile %1" UE`4$^qs  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\RUNDLL32.EXE -^xKG'uth  
　　　　　NETSHELL.DLL,InvokeDunFile %1" J
!
fc)h
 
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ftp\shell\open\command
cLko  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ 'SD|ObBY  
　　　　　inexplore.com" %1" D%Jc?6/I#3  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ ;7`um  
　　　　　iexplore.exe" %1" rRG\:<a  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\open\command K#C56k q&  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ E0B2>V  
　　　　　inexplore.com" -nohome" rB&j"p}Q  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ Qbt>}?-  
　　　　　iexplore.exe" -nohome" ~Ow23N  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\ rKs WS~U  
　　　　　command ?O>JtEz~lQ  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\inexplore.pif"" U W)&Eky  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ E?h2e~ ,]  
　　　　　iexplore.exe"" GGQ(|?w  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\print\ =^AZx)Kwd  
　　　　　command TNT"2FoBd  
　　　　　新键值 : 字串 : @="rundll32.exe %SystemRoot%\system32\ GKx,6E#JM  
　　　　　mshtml.dll,PrintHTML "%1"" (Rg!km%2T  
　　　　　原键值 : 可扩充字串 : @="rundll32.exe%SystemRoot%\system32\ [ma#8p)  
　　　　　mshtml.dll, PrintHTML"%1" ,<j5i
?  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\http\shell\open\command I;.E}k   
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\ Q2pboZ86  
　　　　　inexplore.pif" -nohome" rbZ6V :  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet Explorer\ Ihq@|s8  
　　　　　iexplore.exe" -nohome" a;owG/\p  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\Install\ CJtjn  
　　　　　command _3G)S+7#  
　　　　　新键值 : 字串 : @="%SystemRoot%\System32\rundll32.exe n zrCOMld  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" KPe.AK,8  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\System32\rundll32.exe ;Owu:}  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" 'CAukk|  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\ :w_1J'D}  
　　　　　command ${6'  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\rundll32.exe gw"l&r  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" %oKqK>S)  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\rundll32.exe `ur9KP4Dq  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" ;Y&?ixx  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ XaS_3d  
　　　　　CurrentVersion\Winlogon ^PR,TR.  
　　　　　新键值 : 字串 : "Shell"="explorer.exe 1" @ZPTf>J}  
　　　　　原键值 : 字串 : "Shell"="Explorer.exe" k^\&.63(  
gN'
i+mQcu