[安全]Trojan-PSW.Win32.WOW.ck 病毒属木马

Trojan-PSW.Win32.WOW.ck 病毒属木马类。病毒运行后在 program files、%windir%、%system32% 文件夹下复制自身，生成14个病毒文件；修改注册表，添加启动项，以达到随机启动的目的；将IE更改为非默认浏览器；修改大部分文件的启动方式，和文件关联，并创建新的文件类型。 uAS8F=9xP  
a
/<pf\O  
清除方案： FP9<E93br  
g~hk-nXL.  
(1) 首先关闭病毒进程 q\t>D _lU  
hf^`at  
(2) 删除病毒文件： FR,#s^kF  
sx<+ *Trl  
<<On*#80w  
　　　　　c:\Program Files\Common Files\inexplore.pif 0S:!Gv+  
　　　　　c:\Program Files\Internet Explorer\inexplore.com qVD!/;l  
　　　　　%windir%1.com @VC9gdO/  
　　　　　% windir%\Debug\DebugProgram.exe f9
3rY<  
　　　　　% windir%\exerouter.exe %r  
　　　　　% windir%\EXP10RER.com @EP{VV  
　　　　　% windir%\finders.com .cT$h?+jyl  
　　　　　% windir%\Shell.sys ]7S7CVDk4  
　　　　　%system32%\smss.exe sJI-  
　　　　　%system32%\dxdiag.com ym*#ZE`B!  
　　　　　%system32%\MSCONFIG.COM Y0X94k.u  
　　　　　%system32%\regedit.com W[X!P)=w]  
　　　　　%system32%\rund1132.com Q`p}X&^a  
5@>4)dk\  
*o e0=  
?sf2h:\N  
oj(A`[  
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项： /zG-\eU  
v(@+6#&  
F `pyhc>1;  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ -=Eq/su%  
　　　　　CurrentVersion\Run &>zy_)  
　　 　　 键值 : 字串 : "TProgram"="C:\WINNT\smss.exe" [+MH[1Vr={  
　　 　　 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main U~#^
^  
　　 　　 键值 : 字串 : "Check_Associations"="No" N7$DRG/<b
 
　　 　　 恢复注册表原键值（如果有组册表备份可以直接将其导入）： Z_V&IQo-7  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bfc\ShellNew o(X90X  
　　 　　 新键值 : 字串 : "Command"="%SystemRoot%\system32\rundll32.exe O{ %A&Ui  
　　 　　 %SystemRoot%\system32\syncui.dll,Briefcase_Create %2!d! %1" 0]eh>ab>  
　　 　　 原键值 : 可扩充字串 : "Command"="%SystemRoot%\system32\ !OoaE* s  
　　　　　rundll32.exe %SystemRoot%\system32\syncui.dll, ^W[B[Y<k  
　　　　　Briefcase_Create %2!d! %1" ghobu}wuF  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe |
6(qg5"  
　　 　　 新键值 : 字串 : @="WindowFiles" llaZP(pJ  
　　 　　 原键值 : 字串 : @="exefile"　　　　 K!-&Zv  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\iexplore.exe\ =Mu'+,dT  
　　 　　 shell\open\command ~0[G/A$]  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ \/'#=q1  
　　　　　inexplore.com" %1" z)W#&JFF  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet -4y)qGb*?  
　　　　　Explorer\iexplore.exe" %1" !: EW21m  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\ lQ<#jxp  
　　　　　{871C5380-42A0-1069-A2EA-08002B30309D}\ $-fjrQ  
　　　　　shell\OpenHomePage\Command 0bPJEEd  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ {F(-s"1;xO  
　　　　　inexplore.com"" $O~F>.
*  
　　　　　原键值 : 可扩充字串 : @="C:\Program Files\Internet Explorer\ K+7yUF8XP  
　　　　　iexplore.exe" 01-\:[{  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\find\command q(&^9"  
　　　　　新键值 : 字串 : @="%SystemRoot%\EXP10RER.com" {
GX &)c4  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\Explorer.exe" nd
KvJH4  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\dunfile\shell\open\command M89-*1  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\RUNDLL32.EXE ?`T6CRZ
hr  
　　　　　NETSHELL.DLL,InvokeDunFile %1" {*<O"|v  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\RUNDLL32.EXE @wB'3q}(  
　　　　　NETSHELL.DLL,InvokeDunFile %1" fD\^M{5f  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ftp\shell\open\command ^aD
/ .  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ 59Tg"3xB<  
　　　　　inexplore.com" %1" *3F /Ft5  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ [!:-m61  
　　　　　iexplore.exe" %1" `hK>bHj  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\open\command =N*%f%  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ >G4HZE  
　　　　　inexplore.com" -nohome" 5}X
<(q(  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ h$aew63  
　　　　　iexplore.exe" -nohome" VM<oUKh_3  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\ V 4\^TO`q=  
　　　　　command RP`GG+K  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\inexplore.pif"" i^yH?bH @~  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ n&YW".iG  
　　　　　iexplore.exe""
0$f_or9T  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\print\ XUQW;H  
　　　　　command \~z?PA.$  
　　　　　新键值 : 字串 : @="rundll32.exe %SystemRoot%\system32\ mI?* Z%>g  
　　　　　mshtml.dll,PrintHTML "%1"" 7}#*3*
]  
　　　　　原键值 : 可扩充字串 : @="rundll32.exe%SystemRoot%\system32\ y?*[}S  
　　　　　mshtml.dll, PrintHTML"%1" $/<"Si&(  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\http\shell\open\command i)@U.-*5m  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\ <@U.   
　　　　　inexplore.pif" -nohome" \N`fWh8&  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet Explorer\ cYq']$]  
　　　　　iexplore.exe" -nohome" vR%j#v|s  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\Install\ ]5o0
 
　　　　　command _gPVmGG  
　　　　　新键值 : 字串 : @="%SystemRoot%\System32\rundll32.exe 8u:v:>D.'  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" as\<nPT{Fj  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\System32\rundll32.exe PuCwdTan_  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" Y-Ziyy  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\ )tN?: l  
　　　　　command LY\d
dI*s  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\rundll32.exe KlVi4.]  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" ;B|^2i1Wi  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\rundll32.exe #uD)0zdw  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" e9z$+h  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ u|m[(-`  
　　　　　CurrentVersion\Winlogon gJFR1  
　　　　　新键值 : 字串 : "Shell"="explorer.exe 1" B&4fYpn  
　　　　　原键值 : 字串 : "Shell"="Explorer.exe" >+Sv9S  
e'k;
A{Oh