[安全]Trojan-PSW.Win32.WOW.ck 病毒属木马

Trojan-PSW.Win32.WOW.ck 病毒属木马类。病毒运行后在 program files、%windir%、%system32% 文件夹下复制自身，生成14个病毒文件；修改注册表，添加启动项，以达到随机启动的目的；将IE更改为非默认浏览器；修改大部分文件的启动方式，和文件关联，并创建新的文件类型。 B quyPG"  
&NHIX(b6  
清除方案： D2>=^WP6+  
"84.qgYaG  
(1) 首先关闭病毒进程 OwSr`2'9  
t
op3o{4  
(2) 删除病毒文件： 8Ln:y'K  
MbYa6jrF  
{P1W{|  
　　　　　c:\Program Files\Common Files\inexplore.pif 5OpK~f
5  
　　　　　c:\Program Files\Internet Explorer\inexplore.com Zt[ PkBi  
　　　　　%windir%1.com )oAK)e  
　　　　　% windir%\Debug\DebugProgram.exe pf] sL/g  
　　　　　% windir%\exerouter.exe FjkE^o>  
　　　　　% windir%\EXP10RER.com >"z
SW?  
　　　　　% windir%\finders.com 1ub03$pL;  
　　　　　% windir%\Shell.sys w y:USS?  
　　　　　%system32%\smss.exe pBK[j([  
　　　　　%system32%\dxdiag.com > {fX;l  
　　　　　%system32%\MSCONFIG.COM mR8&9]g&  
　　　　　%system32%\regedit.com # ?}WQP!  
　　　　　%system32%\rund1132.com o#%2N+w  
2MtaOG2l&q  
5x=tOR/h  
sI9~TZ :  
rIS \#j  
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项： ~yB[}BPf  
K'1rS[^>R  
}KS[(Q  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ 0DS<
(  
　　　　　CurrentVersion\Run UL"JwqD  
　　 　　 键值 : 字串 : "TProgram"="C:\WINNT\smss.exe" Rqvm%sAi  
　　 　　 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main +c\fDVv  
　　 　　 键值 : 字串 : "Check_Associations"="No" ?%oPWmj}  
　　 　　 恢复注册表原键值（如果有组册表备份可以直接将其导入）： W?XvVPB  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bfc\ShellNew 5-=mtvA:  
　　 　　 新键值 : 字串 : "Command"="%SystemRoot%\system32\rundll32.exe 7Py8!  
　　 　　 %SystemRoot%\system32\syncui.dll,Briefcase_Create %2!d! %1" )ae/+Q8  
　　 　　 原键值 : 可扩充字串 : "Command"="%SystemRoot%\system32\ (iBBdB  
　　　　　rundll32.exe %SystemRoot%\system32\syncui.dll,
]9;WM.  
　　　　　Briefcase_Create %2!d! %1" N9,n/t  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe &*/X*!_HK  
　　 　　 新键值 : 字串 : @="WindowFiles" EG<K[t  
　　 　　 原键值 : 字串 : @="exefile"　　　　 (nvSB}?  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\iexplore.exe\ G^)|c<'M  
　　 　　 shell\open\command /+02BP  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ ^XZmtB  
　　　　　inexplore.com" %1" Q8z>0ci3o  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet mQo]k  
　　　　　Explorer\iexplore.exe" %1" "xnek8F  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\ a&PoUwG  
　　　　　{871C5380-42A0-1069-A2EA-08002B30309D}\ (Ozb+W?  
　　　　　shell\OpenHomePage\Command TtkB  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ E$smr\  
　　　　　inexplore.com"" Oyj!N`&z@  
　　　　　原键值 : 可扩充字串 : @="C:\Program Files\Internet Explorer\ 4i/TEHQ  
　　　　　iexplore.exe" [S3X  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\find\command 2E=E!Zwt_  
　　　　　新键值 : 字串 : @="%SystemRoot%\EXP10RER.com" < 8WS YZ  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\Explorer.exe" s&8Q
RI.  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\dunfile\shell\open\command @}aK\  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\RUNDLL32.EXE $n(@hT>?  
　　　　　NETSHELL.DLL,InvokeDunFile %1" S\g8(\u  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\RUNDLL32.EXE mP3:Fc_G  
　　　　　NETSHELL.DLL,InvokeDunFile %1" Q:=s99  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ftp\shell\open\command l3l[jDa,2  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ [dOPOA/d  
　　　　　inexplore.com" %1" F4">go  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ V`@@ufU}  
　　　　　iexplore.exe" %1" 9Tjvc!4_b  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\open\command 9dy"Y~c  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ |l7e*$j  
　　　　　inexplore.com" -nohome" )h>Cp,|{  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ [x-Z)Q.5  
　　　　　iexplore.exe" -nohome" -$[=AqJXp;  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\ "+saI@G  
　　　　　command .o.@cLdU  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\inexplore.pif"" jf.ikxm  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ D@O'8  
　　　　　iexplore.exe"" 8l;0)`PU  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\print\ ;'2y6"\Y  
　　　　　command s^3t18m&1  
　　　　　新键值 : 字串 : @="rundll32.exe %SystemRoot%\system32\ o` ,&yq.  
　　　　　mshtml.dll,PrintHTML "%1"" f>Bcr9]]  
　　　　　原键值 : 可扩充字串 : @="rundll32.exe%SystemRoot%\system32\ {*>$LlL  
　　　　　mshtml.dll, PrintHTML"%1" YR~g&E#U^  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\http\shell\open\command %Cb8vYz~  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\  :jB(!XH  
　　　　　inexplore.pif" -nohome" s+Ln>c'|o  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet Explorer\ B>AIec\jG  
　　　　　iexplore.exe" -nohome" `^F'af  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\Install\ >.J68x  
　　　　　command v|QFUa`  
　　　　　新键值 : 字串 : @="%SystemRoot%\System32\rundll32.exe B)ynF?"  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" bpKMQrwd  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\System32\rundll32.exe 4lvo9R
 
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" FW[<;$  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\ 'fawpU|h  
　　　　　command Es[?yft2Q<  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\rundll32.exe *R1x^t+)  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" 7d'4"c;*;  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\rundll32.exe X3X~`~bAD  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" ^_)CQ%W?  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ EUUj-
.dEN  
　　　　　CurrentVersion\Winlogon kc/h
]B  
　　　　　新键值 : 字串 : "Shell"="explorer.exe 1" .R biF  
　　　　　原键值 : 字串 : "Shell"="Explorer.exe" M8S4D&vpD4  
fs>0{