[安全]Trojan-PSW.Win32.WOW.ck 病毒属木马

Trojan-PSW.Win32.WOW.ck 病毒属木马类。病毒运行后在 program files、%windir%、%system32% 文件夹下复制自身，生成14个病毒文件；修改注册表，添加启动项，以达到随机启动的目的；将IE更改为非默认浏览器；修改大部分文件的启动方式，和文件关联，并创建新的文件类型。 tS:/:0HnA)  
}K'gjs/N;  
清除方案： 7+;$_,Xo<  
0LD$"0v/C3  
(1) 首先关闭病毒进程 ])tUXU>  
yi&6HNb  
(2) 删除病毒文件： Um2RLM%  
%=[xc?  
u|{(m_"H  
　　　　　c:\Program Files\Common Files\inexplore.pif c%x9.s<+1  
　　　　　c:\Program Files\Internet Explorer\inexplore.com lV M)'m  
　　　　　%windir%1.com /{71JqFis  
　　　　　% windir%\Debug\DebugProgram.exe :pXY/Pa  
　　　　　% windir%\exerouter.exe W:hg*0z-*  
　　　　　% windir%\EXP10RER.com Y6:b  
　　　　　% windir%\finders.com ,d`6 {ll  
　　　　　% windir%\Shell.sys u0{R;)  
　　　　　%system32%\smss.exe nBkzNb{"AZ  
　　　　　%system32%\dxdiag.com UVlh7wjg  
　　　　　%system32%\MSCONFIG.COM )kk10AZV-E  
　　　　　%system32%\regedit.com ?ytY8`PC  
　　　　　%system32%\rund1132.com M7gb3gw6  
l?<DY$H 0  
,+GS.]8<  
Ls6C*<8  
)\RG NJMC  
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项： s8V:;$ !  
^Gwpx+  
E/@  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ F!7\Za,  
　　　　　CurrentVersion\Run tV"Jh>Z  
　　 　　 键值 : 字串 : "TProgram"="C:\WINNT\smss.exe" ifI0s)Pn  
　　 　　 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main O<()T6  
　　 　　 键值 : 字串 : "Check_Associations"="No" )o`[wq  
　　 　　 恢复注册表原键值（如果有组册表备份可以直接将其导入）： 7Q0vwKC8>  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bfc\ShellNew Hj97&C{Q^  
　　 　　 新键值 : 字串 : "Command"="%SystemRoot%\system32\rundll32.exe f<y-{.VnN$  
　　 　　 %SystemRoot%\system32\syncui.dll,Briefcase_Create %2!d! %1" Uu[dx}y  
　　 　　 原键值 : 可扩充字串 : "Command"="%SystemRoot%\system32\ y&L Lx[8^  
　　　　　rundll32.exe %SystemRoot%\system32\syncui.dll, :j&-Lc  
　　　　　Briefcase_Create %2!d! %1" nq qqP  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe YkF52_^_  
　　 　　 新键值 : 字串 : @="WindowFiles" aJLc&o 8Yg  
　　 　　 原键值 : 字串 : @="exefile"　　　　 *-X`^R  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\iexplore.exe\ ~xt]g zp{  
　　 　　 shell\open\command K^e4w`F|  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ 9Ecc~'f  
　　　　　inexplore.com" %1" G#YBfPmr  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet Vy7 )_D  
　　　　　Explorer\iexplore.exe" %1" oer3DD(  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\  N<~LgH  
　　　　　{871C5380-42A0-1069-A2EA-08002B30309D}\ :_[pZ;-@  
　　　　　shell\OpenHomePage\Command ~A_1he~  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ _[h!r;DsG  
　　　　　inexplore.com"" G * =>  
　　　　　原键值 : 可扩充字串 : @="C:\Program Files\Internet Explorer\ cJ#n<Rsz  
　　　　　iexplore.exe" /HVxZ2bar  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\find\command a[jNT$8  
　　　　　新键值 : 字串 : @="%SystemRoot%\EXP10RER.com" .^8rO,H[  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\Explorer.exe" lUIh0%O  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\dunfile\shell\open\command [&pMU)   
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\RUNDLL32.EXE d)kOW!5\  
　　　　　NETSHELL.DLL,InvokeDunFile %1" !@>q^_Gez  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\RUNDLL32.EXE S;j"@'gz9  
　　　　　NETSHELL.DLL,InvokeDunFile %1" bFVY&  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ftp\shell\open\command M>ntldV#g%  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ g>QN9v})  
　　　　　inexplore.com" %1" 3QCCX$,  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ {__NVv  
　　　　　iexplore.exe" %1" S5\KI+;PW  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\open\command '.]<lh!  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ 7LsVlT[  
　　　　　inexplore.com" -nohome" <07]w$m/  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ B\tm  
　　　　　iexplore.exe" -nohome" l[^0Ik-G  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\ Lt
GjHB\+  
　　　　　command YB.@zL0.(  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\inexplore.pif"" UAGh2?q2  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ &aPR"X  
　　　　　iexplore.exe"" 8On MtP  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\print\ |3g'~E?$  
　　　　　command q+ `QiPj  
　　　　　新键值 : 字串 : @="rundll32.exe %SystemRoot%\system32\ HLPY%VeD  
　　　　　mshtml.dll,PrintHTML "%1"" XB]>Z)  
　　　　　原键值 : 可扩充字串 : @="rundll32.exe%SystemRoot%\system32\ =R)w=ce  
　　　　　mshtml.dll, PrintHTML"%1" .:O($9^Ho  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\http\shell\open\command ji<(}d~L*  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\ t/@t_6m}*  
　　　　　inexplore.pif" -nohome" xT-`dS0u  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet Explorer\ K{:[0oIHc  
　　　　　iexplore.exe" -nohome" 7CwWf  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\Install\ Kw(S<~9-@  
　　　　　command N~P1^x~  
　　　　　新键值 : 字串 : @="%SystemRoot%\System32\rundll32.exe a%/D~5Z  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" ^].U?t.n)  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\System32\rundll32.exe |Mgzb0_IiQ  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" ^fE8|/]nG9  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\ $xis4/2  
　　　　　command (gIFuOGi>  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\rundll32.exe <o/lK\>  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" "\u<\CL  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\rundll32.exe a:;7'w
'  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" aq\Fh7  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ G8'  
　　　　　CurrentVersion\Winlogon JvNd'u)Z<  
　　　　　新键值 : 字串 : "Shell"="explorer.exe 1" 39I|.B"  
　　　　　原键值 : 字串 : "Shell"="Explorer.exe" u8gqWsvruM  
yCuLo`