[安全]Trojan-PSW.Win32.WOW.ck 病毒属木马

Trojan-PSW.Win32.WOW.ck 病毒属木马类。病毒运行后在 program files、%windir%、%system32% 文件夹下复制自身，生成14个病毒文件；修改注册表，添加启动项，以达到随机启动的目的；将IE更改为非默认浏览器；修改大部分文件的启动方式，和文件关联，并创建新的文件类型。 AMG}'P:  
K19/M1~  
清除方案： h8Q+fHDYv  
X]U,`oE)9  
(1) 首先关闭病毒进程 Qg"hN  
hF s:9  
(2) 删除病毒文件： 01g=Cg  
iE=Yh  
K:Wxx"  
　　　　　c:\Program Files\Common Files\inexplore.pif i6?,2\K  
　　　　　c:\Program Files\Internet Explorer\inexplore.com %%`Nq&'  
　　　　　%windir%1.com #:s*)(Qn  
　　　　　% windir%\Debug\DebugProgram.exe [4"1TyW  
　　　　　% windir%\exerouter.exe [mn@/qf  
　　　　　% windir%\EXP10RER.com AqB5B5}  
　　　　　% windir%\finders.com SG_
^Rd9 D  
　　　　　% windir%\Shell.sys
L{jJDd  
　　　　　%system32%\smss.exe E0'+]"B  
　　　　　%system32%\dxdiag.com = I,O+^  
　　　　　%system32%\MSCONFIG.COM VLC<ju!  
　　　　　%system32%\regedit.com B]L5K~d  
　　　　　%system32%\rund1132.com U&y
Xs'3a&  
.+MJ' bW  
<+o-{{E[  
jl;_lcO  
rL3<r  
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项： mEfI2P)#|  
;,[6 n|M  
z6ISJb  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ DZ92;m  
　　　　　CurrentVersion\Run k{;"Aj:iL  
　　 　　 键值 : 字串 : "TProgram"="C:\WINNT\smss.exe" &PVos|G  
　　 　　 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 7yD=~l\Bbs  
　　 　　 键值 : 字串 : "Check_Associations"="No" M$~3`n*^  
　　 　　 恢复注册表原键值（如果有组册表备份可以直接将其导入）： $m,gQV~4  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bfc\ShellNew cjAKc|NJ  
　　 　　 新键值 : 字串 : "Command"="%SystemRoot%\system32\rundll32.exe <`k\kZM  
　　 　　 %SystemRoot%\system32\syncui.dll,Briefcase_Create %2!d! %1" Ni#!C:q  
　　 　　 原键值 : 可扩充字串 : "Command"="%SystemRoot%\system32\ {e\Pd!D?|  
　　　　　rundll32.exe %SystemRoot%\system32\syncui.dll, lPx4=
O  
　　　　　Briefcase_Create %2!d! %1" /ts=DxCC;  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe 11[[HkX@  
　　 　　 新键值 : 字串 : @="WindowFiles" reR><p  
　　 　　 原键值 : 字串 : @="exefile"　　　　 C,~wmS )@  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\iexplore.exe\ 1j0OV9-|  
　　 　　 shell\open\command \ZX5dFu0  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ T]-yTsto  
　　　　　inexplore.com" %1" eQu%TZ(x-$  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet <f.*=/]W2  
　　　　　Explorer\iexplore.exe" %1" gF-<%<RV  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\ Zu`; S#Y  
　　　　　{871C5380-42A0-1069-A2EA-08002B30309D}\ h6<abT@I  
　　　　　shell\OpenHomePage\Command .) uUpY%K^  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ B4yU}v  
　　　　　inexplore.com"" F-[zuYGp  
　　　　　原键值 : 可扩充字串 : @="C:\Program Files\Internet Explorer\ 7[h_"@_A7  
　　　　　iexplore.exe" >$SP2(Y~  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\find\command &[:MTK?x!  
　　　　　新键值 : 字串 : @="%SystemRoot%\EXP10RER.com" ;Pf |\q  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\Explorer.exe" [ -
"o5!0<  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\dunfile\shell\open\command gNF8&T  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\RUNDLL32.EXE F1)B-wW  
　　　　　NETSHELL.DLL,InvokeDunFile %1" =M'M/vKD  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\RUNDLL32.EXE PLU8:H@X  
　　　　　NETSHELL.DLL,InvokeDunFile %1" nlmc/1C  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ftp\shell\open\command bP\0S@1YL  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ A'r 3%mC  
　　　　　inexplore.com" %1" E9z^#@s  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ qzS 9ls>>  
　　　　　iexplore.exe" %1" CF"$&+s9  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\open\command 59mNb:<  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ K~ ,|~  
　　　　　inexplore.com" -nohome" ZycV?ob8}  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ 5I/wP qR[  
　　　　　iexplore.exe" -nohome" x2x)y08  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\ JYuI~<:  
　　　　　command Ri4t/H  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\inexplore.pif"" 2w\$}'  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ J@D5C4>i  
　　　　　iexplore.exe"" 0zm)M
Sg  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\print\ R)i  
　　　　　command y6NOHPp@  
　　　　　新键值 : 字串 : @="rundll32.exe %SystemRoot%\system32\ S$J}>a#Ry  
　　　　　mshtml.dll,PrintHTML "%1"" [p[nK=&r  
　　　　　原键值 : 可扩充字串 : @="rundll32.exe%SystemRoot%\system32\ j(^ot001%v  
　　　　　mshtml.dll, PrintHTML"%1" (Cjnf a 2  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\http\shell\open\command L08>9tf`  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\ Y$xO&\&)  
　　　　　inexplore.pif" -nohome" d\aKGq;8C  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet Explorer\ u>c\J|K_V  
　　　　　iexplore.exe" -nohome" 9rXbv4{  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\Install\ ^2f'I iE  
　　　　　command 7jvy]5y8&~  
　　　　　新键值 : 字串 : @="%SystemRoot%\System32\rundll32.exe 8 2qf7`  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1"  }/~%Ysl  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\System32\rundll32.exe 9ZvBsG)  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" fm$eJu  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\ t`NZ_w /  
　　　　　command !wiW#PR  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\rundll32.exe U |I>CDp  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" SY\ UuZ  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\rundll32.exe S<}2y9F  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" ].F
7. zi  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ @_"B0$,-i  
　　　　　CurrentVersion\Winlogon :#D?b.=  
　　　　　新键值 : 字串 : "Shell"="explorer.exe 1" Vp8t8X1`  
　　　　　原键值 : 字串 : "Shell"="Explorer.exe" }s)MDq9  
)"k>}&'