[安全]NeroCheck.exe NeroCheck.dll手动清除

病毒.名称：N/A（Kaspersky） E_HB[9  
病毒别名：Backdoor.Jusi.i（瑞星） DT1gy:?L  
病毒大小：216,576 字节 ^ k^y|\UtZ  
加壳方式：SVKP (}"D x3K
 
样本MD5：e17774b70be4427768180286a6889fae TQ Vk;&A  
样本SHA1：408004ef3de3eb50dd0ebfc3885ed319301e223d R#(0C(FI^  
传播方式：恶意网页、其它病毒下载 cw;wv+|k  
W+nu=iQ!  
技术分析 SGd]o"VF  
========== @u3`lhUcT  
这又是一个版本信息模仿微软的木马，在文件属性的.版本里可以看到如下版本信息： yoi4w 7:  
文件版本：5.2.3790.1830 NzRvbj]  
描述：Generic Host Process for Win32 Services *pl6 V|  
版权：(C) Microsoft Corporation. All rights reserved. CU$khz"  
产品.名称：Microsoft(R) Windows(R) Operating System &[.5@sv  
公司：Microsoft Corporation bP,<^zA|X  
木马运行后复制自身到系统目录： Vs>Pv$kW  
%System%NeroCheck.exe *P()&}JK  
释放dll注入进程： QbU5FPiN  
%System%NeroCheck.dll Fc[KIG3@  
以及%System%SVKP.sys文件。 X/]@EF  
使用%temp%delmeexe.bat批处理删除自身： ,m=F H?5  
@echo off
-F[8ZiZ  
:loop :-&|QVH  
del "exe" WSThhI  
del "%temp%delmeexe.bat" [)H 6`w  
if exist %temp%delmeexe.bat goto loop 字串9 _iwG'a[`  
木马创建以下服务： `s}*  
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCiSvrc] \lL[08G  
显示名：Indexing Services mDD.D3RS  
描述：Indexes contents and properties of files on loc.al and remote computers; provides rapid access to files through flexible querying language. Wj{lb_Rj  
可执行文件的路径：%System%NeroCheck.exe "SF0b jG9C  
清除步骤 PN}+LOD<t  
========== ^5 >e  
1. 删除木马的.服务项： 5
s7BUT  
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCiSvrc] FU|brSt  
2. 重新启动计算机 |%_C$s%  
3. 删除.木马文件： 0SpB2>_  
%System%NeroCheck.exe _ %s#Cb  
%System%NeroCheck.dll ;w{<1NH2+.  
%System%SVKP.sys *miG<