[安全]Trojan-PSW.Win32.WOW.ck 病毒属木马

Trojan-PSW.Win32.WOW.ck 病毒属木马类。病毒运行后在 program files、%windir%、%system32% 文件夹下复制自身，生成14个病毒文件；修改注册表，添加启动项，以达到随机启动的目的；将IE更改为非默认浏览器；修改大部分文件的启动方式，和文件关联，并创建新的文件类型。 q~*|Wd'&  
\{ C ~B;=  
清除方案： 1CV?  
9[`\ZGWD  
(1) 首先关闭病毒进程 f2v~
: u  
(#>Q#Izr  
(2) 删除病毒文件： ,jD-fL/:  
.f!:@fX>=  
G%h+KTw  
　　　　　c:\Program Files\Common Files\inexplore.pif 7;?7q  
　　　　　c:\Program Files\Internet Explorer\inexplore.com 57;( P  
　　　　　%windir%1.com ]5M
T-qU  
　　　　　% windir%\Debug\DebugProgram.exe u9]M3>  
　　　　　% windir%\exerouter.exe ??++0<75  
　　　　　% windir%\EXP10RER.com f}?pY"yvO  
　　　　　% windir%\finders.com ^1aY,6I:  
　　　　　% windir%\Shell.sys &W&A88FfZU  
　　　　　%system32%\smss.exe sAZL,w  
　　　　　%system32%\dxdiag.com Qk@BM  
　　　　　%system32%\MSCONFIG.COM /1=x8Sb  
　　　　　%system32%\regedit.com n^l5M^.  
　　　　　%system32%\rund1132.com I+jc  
|O"Pb`V+  
'gsO}xj  
{e0aH `me  
!thFayq  
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项： Z0wH%
o\  
U2\k7I  
H;Gs0Qi;  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\  Lu[Hz8  
　　　　　CurrentVersion\Run v^[!NygShs  
　　 　　 键值 : 字串 : "TProgram"="C:\WINNT\smss.exe" l SuNZYaO  
　　 　　 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main DLe>EU;vS  
　　 　　 键值 : 字串 : "Check_Associations"="No" ]xIgP%  
　　 　　 恢复注册表原键值（如果有组册表备份可以直接将其导入）： >km$zfM2-  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bfc\ShellNew pNu?DF{ 3  
　　 　　 新键值 : 字串 : "Command"="%SystemRoot%\system32\rundll32.exe ,I,Zl.5  
　　 　　 %SystemRoot%\system32\syncui.dll,Briefcase_Create %2!d! %1" [g+WL\1  
　　 　　 原键值 : 可扩充字串 : "Command"="%SystemRoot%\system32\ =OKUSHu@V  
　　　　　rundll32.exe %SystemRoot%\system32\syncui.dll, L%pAEoSG  
　　　　　Briefcase_Create %2!d! %1" 7&L8zl|K  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe >Tn[CgH]7  
　　 　　 新键值 : 字串 : @="WindowFiles" KQ(S\  
　　 　　 原键值 : 字串 : @="exefile"　　　　 '}F9f?  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\iexplore.exe\ m]{/5L  
　　 　　 shell\open\command @ W q8AFo  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ UyF;sw  
　　　　　inexplore.com" %1" p-7?S^!l  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet x'%vL",%  
　　　　　Explorer\iexplore.exe" %1" 8*uaI7;*  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\ !&v"+ K3lU  
　　　　　{871C5380-42A0-1069-A2EA-08002B30309D}\ t6)R37  
　　　　　shell\OpenHomePage\Command |;U3pq)  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ eV0eMDY5  
　　　　　inexplore.com"" ?tT89m3_E  
　　　　　原键值 : 可扩充字串 : @="C:\Program Files\Internet Explorer\ iA'p!l|P  
　　　　　iexplore.exe" .l,NmF9  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\find\command a
@?ebCE  
　　　　　新键值 : 字串 : @="%SystemRoot%\EXP10RER.com" jd`]]FAww  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\Explorer.exe" NG4@L1f%  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\dunfile\shell\open\command SF[Z]|0gs  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\RUNDLL32.EXE 9G6auk.m.O  
　　　　　NETSHELL.DLL,InvokeDunFile %1" gDH|I;!  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\RUNDLL32.EXE E <r;J  
　　　　　NETSHELL.DLL,InvokeDunFile %1" :`4LV  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ftp\shell\open\command 5yroi@KT  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ %@C$xM"  
　　　　　inexplore.com" %1" fRzJiM{  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ T+!0`~`  
　　　　　iexplore.exe" %1" s>TC~d82  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\open\command ;\T~Hc}&;  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ u(`7F(R  
　　　　　inexplore.com" -nohome" e.!~7c_z?  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ W,nn,%  
　　　　　iexplore.exe" -nohome" 1X?q4D"  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\ \PmM856=ms  
　　　　　command H;FzWcm  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\inexplore.pif"" P1`YbLER5  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ QX.U:p5C  
　　　　　iexplore.exe"" 8yuTT^  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\print\ Imo?)dYK  
　　　　　command XhOg>  
　　　　　新键值 : 字串 : @="rundll32.exe %SystemRoot%\system32\ mt-t8~A  
　　　　　mshtml.dll,PrintHTML "%1"" =]<X6!0mR  
　　　　　原键值 : 可扩充字串 : @="rundll32.exe%SystemRoot%\system32\ P>|sCF  
　　　　　mshtml.dll, PrintHTML"%1" ~k ]$J|}za  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\http\shell\open\command 8,B#W#*{  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\ G/KTF2wl7  
　　　　　inexplore.pif" -nohome" ~BXy)IB6  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet Explorer\ ?.nD!S@  
　　　　　iexplore.exe" -nohome" _Vr}ipx-k  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\Install\ ,awkL :  
　　　　　command L1q]  
　　　　　新键值 : 字串 : @="%SystemRoot%\System32\rundll32.exe eHyIFoaC/  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" "YVvmCp  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\System32\rundll32.exe Hqu?="f=  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" 7TZ,bD_  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\ Uz`OAb  
　　　　　command +#@2,  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\rundll32.exe ORfMp'uP=  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" `3dGn.M  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\rundll32.exe n."XiXsN  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" k{^iv:  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ df$pT?o  
　　　　　CurrentVersion\Winlogon \T;(k?28HN  
　　　　　新键值 : 字串 : "Shell"="explorer.exe 1" :&s8G*  
　　　　　原键值 : 字串 : "Shell"="Explorer.exe" ]TsmWob  
2]tW&y_i