[安全]Trojan-PSW.Win32.WOW.ck 病毒属木马

Trojan-PSW.Win32.WOW.ck 病毒属木马类。病毒运行后在 program files、%windir%、%system32% 文件夹下复制自身，生成14个病毒文件；修改注册表，添加启动项，以达到随机启动的目的；将IE更改为非默认浏览器；修改大部分文件的启动方式，和文件关联，并创建新的文件类型。 %_:L_VD@  
:|5 m"X\  
清除方案： )R `d x  
83vZR
Qw  
(1) 首先关闭病毒进程 .CEC g*f  
I
_f%%N%  
(2) 删除病毒文件： Zex~ $r  
cG0)F%?X?  
fsOlg9  
　　　　　c:\Program Files\Common Files\inexplore.pif PtuRXx  
　　　　　c:\Program Files\Internet Explorer\inexplore.com BDfMFH[1  
　　　　　%windir%1.com X_X7fRC0  
　　　　　% windir%\Debug\DebugProgram.exe gHp4q!SJ7  
　　　　　% windir%\exerouter.exe yx?oxDJg  
　　　　　% windir%\EXP10RER.com 
:K~@JlJd  
　　　　　% windir%\finders.com R-pON4D"*  
　　　　　% windir%\Shell.sys XO?WxL9k]  
　　　　　%system32%\smss.exe L>/$l(
 
　　　　　%system32%\dxdiag.com zZ-/S~l  
　　　　　%system32%\MSCONFIG.COM aO1.9!<v  
　　　　　%system32%\regedit.com 8HLL3H0  
　　　　　%system32%\rund1132.com T$M
Xsq  
phb ;D  
|g{50r'=  
J ##a;6@  
Y_]y :H  
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项： h
/C{  
5KB Z-,  
nWCJY:q;5  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ /z^v%l  
　　　　　CurrentVersion\Run th*
!EFA^o  
　　 　　 键值 : 字串 : "TProgram"="C:\WINNT\smss.exe" vh2/d.MO  
　　 　　 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main tlO=>  
　　 　　 键值 : 字串 : "Check_Associations"="No" [4qvQ7Y !  
　　 　　 恢复注册表原键值（如果有组册表备份可以直接将其导入）： 5D/Td#T04  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bfc\ShellNew ;ja~Q .}4  
　　 　　 新键值 : 字串 : "Command"="%SystemRoot%\system32\rundll32.exe oD2
! [&  
　　 　　 %SystemRoot%\system32\syncui.dll,Briefcase_Create %2!d! %1" ?XVE{N  
　　 　　 原键值 : 可扩充字串 : "Command"="%SystemRoot%\system32\ bh8GP]*E|  
　　　　　rundll32.exe %SystemRoot%\system32\syncui.dll, ]GR
VU  
　　　　　Briefcase_Create %2!d! %1" hs+)a%A3G  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe .&]3wB~  
　　 　　 新键值 : 字串 : @="WindowFiles" x!S}Y"  
　　 　　 原键值 : 字串 : @="exefile"　　　　 FiReb3zR  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\iexplore.exe\ A1B[5a*o!  
　　 　　 shell\open\command _\dC<K *>  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ L
8.A|  
　　　　　inexplore.com" %1" ecl6>PS$'  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet M1P;x._n  
　　　　　Explorer\iexplore.exe" %1" cyd_xB5K  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\ A#q.)8  
　　　　　{871C5380-42A0-1069-A2EA-08002B30309D}\ lu>G=uCJ  
　　　　　shell\OpenHomePage\Command R+0
fs$su  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ h;E.y   
　　　　　inexplore.com"" 76[qFz  
　　　　　原键值 : 可扩充字串 : @="C:\Program Files\Internet Explorer\ o}waJN`yI  
　　　　　iexplore.exe" 6&E[hvu  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\find\command 5![ILa_  
　　　　　新键值 : 字串 : @="%SystemRoot%\EXP10RER.com" nY;Sk#9  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\Explorer.exe" 5<GeAW8ns]  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\dunfile\shell\open\command O '#FVZ.g  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\RUNDLL32.EXE ,%/F,O+#  
　　　　　NETSHELL.DLL,InvokeDunFile %1" e 0$m<5  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\RUNDLL32.EXE B;Z _'.i,d  
　　　　　NETSHELL.DLL,InvokeDunFile %1" 1HSt}  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ftp\shell\open\command xK[[b  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ Qj /H$  
　　　　　inexplore.com" %1" JUGq\b&m  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ 0
"@J*e#  
　　　　　iexplore.exe" %1" QN#Lbsd  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\open\command ,?K5/3ss  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ Vx[Q=raS  
　　　　　inexplore.com" -nohome" Z<C39s  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ jl;N Fk%  
　　　　　iexplore.exe" -nohome" l8Yr]oNkz  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\ FLsJ<C~/~  
　　　　　command "9c
!p  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\inexplore.pif"" ]EN&EA"<  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ 5't
9/8i  
　　　　　iexplore.exe"" U\{I09@E 0  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\print\ [4;_8-[Nv  
　　　　　command B2BG*xa  
　　　　　新键值 : 字串 : @="rundll32.exe %SystemRoot%\system32\ kSge4?&  
　　　　　mshtml.dll,PrintHTML "%1"" !eb{#9S*  
　　　　　原键值 : 可扩充字串 : @="rundll32.exe%SystemRoot%\system32\ \l[AD-CZPh  
　　　　　mshtml.dll, PrintHTML"%1" *mn9CVZ(}M  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\http\shell\open\command XkW@"pf&Fh  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\ @/01MBs;  
　　　　　inexplore.pif" -nohome" b<r*EY  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet Explorer\ [r]<~$  
　　　　　iexplore.exe" -nohome" pR*3Q@Ng  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\Install\ Bd>ATc+580  
　　　　　command o=5hG9dj  
　　　　　新键值 : 字串 : @="%SystemRoot%\System32\rundll32.exe 6>)KiigZ\  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" &QHmo*  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\System32\rundll32.exe TgRG6?#^l  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" Ak`?,*LM  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\ \8{Tj54NA  
　　　　　command 2l+'p[b0>  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\rundll32.exe 02^\np  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" Zia6m[^Q  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\rundll32.exe 1-4[w *u>  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" _{B2z[G}  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ v+C D{Tc  
　　　　　CurrentVersion\Winlogon ~d3BVKP5  
　　　　　新键值 : 字串 : "Shell"="explorer.exe 1" #N=_-
  
　　　　　原键值 : 字串 : "Shell"="Explorer.exe" 2gvS`+<TP  
Mns=X)/hc