[安全]NeroCheck.exe NeroCheck.dll手动清除

病毒.名称：N/A（Kaspersky） #ePtfRzJ  
病毒别名：Backdoor.Jusi.i（瑞星） V24FzQ?z:.  
病毒大小：216,576 字节  ;W@  
加壳方式：SVKP QnIF{TS=  
样本MD5：e17774b70be4427768180286a6889fae (Lkcx06e  
样本SHA1：408004ef3de3eb50dd0ebfc3885ed319301e223d z3yAb"1Hg  
传播方式：恶意网页、其它病毒下载 fZxEE~Q1  
v)v`896S`  
技术分析 K|rG&#1J  
========== [-3x*?Ju  
这又是一个版本信息模仿微软的木马，在文件属性的.版本里可以看到如下版本信息： Tpp?(lT7r  
文件版本：5.2.3790.1830 XILreATK@  
描述：Generic Host Process for Win32 Services ?]58{O(?c  
版权：(C) Microsoft Corporation. All rights reserved. hx;0h&L  
产品.名称：Microsoft(R) Windows(R) Operating System "J%dI9tM{  
公司：Microsoft Corporation ;2,Q:&`   
木马运行后复制自身到系统目录： -1]8f  
%System%NeroCheck.exe ()(/9t  
释放dll注入进程： JZoH -  
%System%NeroCheck.dll Q^oB`)k  
以及%System%SVKP.sys文件。  Y?IXV*J  
使用%temp%delmeexe.bat批处理删除自身： E~c>LF_]Q  
@echo off j55OG~)  
:loop }r;#|=HR  
del "exe" 7[YulC-pH  
del "%temp%delmeexe.bat" Xm~N Bt  
if exist %temp%delmeexe.bat goto loop 字串9 U^9#uK6GM  
木马创建以下服务： E:$r" oS  
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCiSvrc] C+aL8_(R  
显示名：Indexing Services I?Q[ZH:M  
描述：Indexes contents and properties of files on loc.al and remote computers; provides rapid access to files through flexible querying language. M}N[> ,2'  
可执行文件的路径：%System%NeroCheck.exe  *#sY-Gd  
清除步骤 .2QZe8"  
========== f9?f!k  
1. 删除木马的.服务项： ^:^8M4:  
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCiSvrc] }x?2txuu  
2. 重新启动计算机 $/$ 5{<  
3. 删除.木马文件： I{uwT5QT-  
%System%NeroCheck.exe 5>S)+p  
%System%NeroCheck.dll ~)]R  
%System%SVKP.sys _{y4N0