[安全]Trojan-PSW.Win32.WOW.ck 病毒属木马

Trojan-PSW.Win32.WOW.ck 病毒属木马类。病毒运行后在 program files、%windir%、%system32% 文件夹下复制自身，生成14个病毒文件；修改注册表，添加启动项，以达到随机启动的目的；将IE更改为非默认浏览器；修改大部分文件的启动方式，和文件关联，并创建新的文件类型。 ^ 5UIbA(  
VvPTL8Z  
清除方案：
dwmj*
+  
#nu?b?X'  
(1) 首先关闭病毒进程 my*/MC^O  
ikofJl]9  
(2) 删除病毒文件： g.,IQ4o  
hx:x5L>  
[1Vh3~>J6  
　　　　　c:\Program Files\Common Files\inexplore.pif TYB^CVSZ  
　　　　　c:\Program Files\Internet Explorer\inexplore.com OP>'<FK  
　　　　　%windir%1.com 3|@Ske1%Y  
　　　　　% windir%\Debug\DebugProgram.exe jLZ~9FXF2  
　　　　　% windir%\exerouter.exe ft$/-;  
　　　　　% windir%\EXP10RER.com Rr:,'cXGi  
　　　　　% windir%\finders.com % +eZ U)N  
　　　　　% windir%\Shell.sys ,H.q%!{h_  
　　　　　%system32%\smss.exe +=:CW'B5  
　　　　　%system32%\dxdiag.com {E!$<A9  
　　　　　%system32%\MSCONFIG.COM n32BHOVE  
　　　　　%system32%\regedit.com  DMf:u`<  
　　　　　%system32%\rund1132.com 1'}~;?_  
\f%jN1z  
fpzC#  
vu1F  
b^FB[tZ\x  
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项： 4GaF:/  
mNs&*h}  
s_VP(Fe@K  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ +]Ydf^rF  
　　　　　CurrentVersion\Run 1'Kn:I  
　　 　　 键值 : 字串 : "TProgram"="C:\WINNT\smss.exe" Oi=kL{DG:s  
　　 　　 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main {aAA4.j^  
　　 　　 键值 : 字串 : "Check_Associations"="No" Rsqb<+7  
　　 　　 恢复注册表原键值（如果有组册表备份可以直接将其导入）： +MXI;k
_  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bfc\ShellNew KLlW\MF1  
　　 　　 新键值 : 字串 : "Command"="%SystemRoot%\system32\rundll32.exe \~U8<z  
　　 　　 %SystemRoot%\system32\syncui.dll,Briefcase_Create %2!d! %1" $\{@wL  
　　 　　 原键值 : 可扩充字串 : "Command"="%SystemRoot%\system32\ \u2p]K>  
　　　　　rundll32.exe %SystemRoot%\system32\syncui.dll, NtSa#$A  
　　　　　Briefcase_Create %2!d! %1" mmEr2\L  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe IU/dY`J1  
　　 　　 新键值 : 字串 : @="WindowFiles" 2et7Vw  
　　 　　 原键值 : 字串 : @="exefile"　　　　 :SziQQ  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\iexplore.exe\ tecCU[O  
　　 　　 shell\open\command yp_:]RE  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ X>=`{JS1  
　　　　　inexplore.com" %1" OZs^c2 W
 
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet dz&8$(f,  
　　　　　Explorer\iexplore.exe" %1" @'s^  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\ hH|3s-o  
　　　　　{871C5380-42A0-1069-A2EA-08002B30309D}\ CR&v z3\Q  
　　　　　shell\OpenHomePage\Command 6:#zlKYJ  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ `/8Dmg  
　　　　　inexplore.com"" @9-z8PyF  
　　　　　原键值 : 可扩充字串 : @="C:\Program Files\Internet Explorer\ +A3@{2  
　　　　　iexplore.exe" y2yW91B,  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\find\command AWc7TW  
　　　　　新键值 : 字串 : @="%SystemRoot%\EXP10RER.com" m "h{HgJd  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\Explorer.exe" {-09,Q
4[&  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\dunfile\shell\open\command v&D^N9hy9  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\RUNDLL32.EXE nYLq%7}k  
　　　　　NETSHELL.DLL,InvokeDunFile %1" 8dNwi
&4  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\RUNDLL32.EXE 6`+dP"@  
　　　　　NETSHELL.DLL,InvokeDunFile %1" |Xlpgdiu  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ftp\shell\open\command 5O%Q*\(  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ nM>oG'm[n  
　　　　　inexplore.com" %1" {'NdN+_C  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ ]ECzb/  
　　　　　iexplore.exe" %1" [?Wt ZM^q  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\open\command #;# V1  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ O=?WI   
　　　　　inexplore.com" -nohome" uK2MC?LP  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ "k o?AUt  
　　　　　iexplore.exe" -nohome" =c"`>Vi@d  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\ yO;r]`j0  
　　　　　command [kM)K'-  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\inexplore.pif"" d<r=f"  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ RtwlPz<~S  
　　　　　iexplore.exe"" # y%Q{  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\print\ vd6Y'Zk|F6  
　　　　　command uQ=p }w  
　　　　　新键值 : 字串 : @="rundll32.exe %SystemRoot%\system32\ J=JYf_=4bc  
　　　　　mshtml.dll,PrintHTML "%1"" xT6&;,|`  
　　　　　原键值 : 可扩充字串 : @="rundll32.exe%SystemRoot%\system32\ (sHqzWh  
　　　　　mshtml.dll, PrintHTML"%1" <C`qJP-  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\http\shell\open\command AKk6kI8F  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\ dbQUW#<Q  
　　　　　inexplore.pif" -nohome" S='AA_jnw  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet Explorer\ L0H;y6&  
　　　　　iexplore.exe" -nohome" =UE/GTbl  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\Install\ -!f)P=S  
　　　　　command <csz4tL}P  
　　　　　新键值 : 字串 : @="%SystemRoot%\System32\rundll32.exe D~E1hr&Vd>  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" r BQFC4L  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\System32\rundll32.exe ;[V_w/-u  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" j6]+fo&3  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\ BQu_)@  
　　　　　command /Uth#s:  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\rundll32.exe KCu@5`p  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" >qk[/\^O  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\rundll32.exe YNyaz
\L  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" &MKG#Y}  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ ACm9H9:Vd  
　　　　　CurrentVersion\Winlogon /n;Ll](ri  
　　　　　新键值 : 字串 : "Shell"="explorer.exe 1" KJ M:-z@  
　　　　　原键值 : 字串 : "Shell"="Explorer.exe" v10p]=HmO  
4=!SG4~o