[安全]Trojan-PSW.Win32.WOW.ck 病毒属木马

Trojan-PSW.Win32.WOW.ck 病毒属木马类。病毒运行后在 program files、%windir%、%system32% 文件夹下复制自身，生成14个病毒文件；修改注册表，添加启动项，以达到随机启动的目的；将IE更改为非默认浏览器；修改大部分文件的启动方式，和文件关联，并创建新的文件类型。 @$4(!80-  
b_z;^y~  
清除方案： f'TdYG  
7.hn@_  
(1) 首先关闭病毒进程 q_ykB8Ensa  
q;InFV3rv  
(2) 删除病毒文件： 1wi{lJaz  
=;i@,{ ~  
eICk}gfun  
　　　　　c:\Program Files\Common Files\inexplore.pif 9=&LMjTQ  
　　　　　c:\Program Files\Internet Explorer\inexplore.com qR--lvO  
　　　　　%windir%1.com /~K-0K#w  
　　　　　% windir%\Debug\DebugProgram.exe r}+U1l3#2  
　　　　　% windir%\exerouter.exe )R<hYd  
　　　　　% windir%\EXP10RER.com ezY _7  
　　　　　% windir%\finders.com HUfH/x3zj]  
　　　　　% windir%\Shell.sys o>';-} E  
　　　　　%system32%\smss.exe ?R&,1~h  
　　　　　%system32%\dxdiag.com `sAz1/N  
　　　　　%system32%\MSCONFIG.COM _}vD?/$L  
　　　　　%system32%\regedit.com YrS%Yvhj0  
　　　　　%system32%\rund1132.com Mp:tcy,*  
%}MZWf{  
g PU|Gv5  
1l"A7 V  
Q *![u5#  
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项： >sv|  
4/e-E^  
T9osueh4  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ >%h_ R:  
　　　　　CurrentVersion\Run qrsPY d  
　　 　　 键值 : 字串 : "TProgram"="C:\WINNT\smss.exe" D0Oh,Fe#M\  
　　 　　 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main RXP0 4  
　　 　　 键值 : 字串 : "Check_Associations"="No" {.GC7dx  
　　 　　 恢复注册表原键值（如果有组册表备份可以直接将其导入）： ,a9<\bd)  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bfc\ShellNew q g?q|W  
　　 　　 新键值 : 字串 : "Command"="%SystemRoot%\system32\rundll32.exe )cNG)F  
　　 　　 %SystemRoot%\system32\syncui.dll,Briefcase_Create %2!d! %1" {w$1_GU  
　　 　　 原键值 : 可扩充字串 : "Command"="%SystemRoot%\system32\ ?"]fGp6y  
　　　　　rundll32.exe %SystemRoot%\system32\syncui.dll, g4cmYg3  
　　　　　Briefcase_Create %2!d! %1" O4ciD1  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe >:%i,K*AM  
　　 　　 新键值 : 字串 : @="WindowFiles" {}H5%W  
　　 　　 原键值 : 字串 : @="exefile"　　　　 rj&  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\iexplore.exe\ GJ edW  
　　 　　 shell\open\command =W"BfG  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ <7fF9X  
　　　　　inexplore.com" %1" -yHVydu=  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet qcEiJ}-  
　　　　　Explorer\iexplore.exe" %1" Ml1yk)3G  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\ 3 [: x#r  
　　　　　{871C5380-42A0-1069-A2EA-08002B30309D}\ .|}ogTEf  
　　　　　shell\OpenHomePage\Command =|O`al  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ hPLQ)c?   
　　　　　inexplore.com"" }2:/&H'  
　　　　　原键值 : 可扩充字串 : @="C:\Program Files\Internet Explorer\ xWWfts1t  
　　　　　iexplore.exe" Y[k%<f  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\find\command -H5n>j0!{  
　　　　　新键值 : 字串 : @="%SystemRoot%\EXP10RER.com" kFZw"5hb  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\Explorer.exe"  m/gl7+  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\dunfile\shell\open\command Nlemb:'eP3  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\RUNDLL32.EXE 9`yG[OA  
　　　　　NETSHELL.DLL,InvokeDunFile %1"  s.&ewf\  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\RUNDLL32.EXE o6,$;-?F_  
　　　　　NETSHELL.DLL,InvokeDunFile %1" i$gm/ZO  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ftp\shell\open\command Y0fX\6=h  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ H6X]D"Y,  
　　　　　inexplore.com" %1" zc>/1>?M  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ /( %Q  
　　　　　iexplore.exe" %1" S G|``}OA  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\open\command 7t=e"|^  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ ~9c?g(0  
　　　　　inexplore.com" -nohome" xtMN<4#E  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ j3jf:7 /\  
　　　　　iexplore.exe" -nohome" V1 T?T9m  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\ 5RCQ<1  
　　　　　command }UNRe]ft$  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\inexplore.pif"" )/kkvI()l  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ jH#Tt;  
　　　　　iexplore.exe"" aTF~rAne<  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\print\ ~`)`Ip  
　　　　　command &.D3f"  
　　　　　新键值 : 字串 : @="rundll32.exe %SystemRoot%\system32\ ]ZKmf}A)1P  
　　　　　mshtml.dll,PrintHTML "%1"" |fnP@k  
　　　　　原键值 : 可扩充字串 : @="rundll32.exe%SystemRoot%\system32\ M&o@~z0  
　　　　　mshtml.dll, PrintHTML"%1" J4 [7*v  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\http\shell\open\command 7WK^eW"y8  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\ nTxeV%  
　　　　　inexplore.pif" -nohome" dYV'<  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet Explorer\ "\M16N  
　　　　　iexplore.exe" -nohome" ; mnV)8:F  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\Install\ 9[K".VeT]  
　　　　　command ,5^XjU3c=  
　　　　　新键值 : 字串 : @="%SystemRoot%\System32\rundll32.exe q8%T)$!  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" P @N7g`u3}  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\System32\rundll32.exe )cOw9&#s  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" `F5iZWW1  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\ `t_S uZ`V  
　　　　　command F|p&v7
T  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\rundll32.exe pJ35M  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" |hms'n0  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\rundll32.exe 0gdFXh$!e  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" /W&Ro5-  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ hbm%{*d  
　　　　　CurrentVersion\Winlogon 8q9HQ4dsL  
　　　　　新键值 : 字串 : "Shell"="explorer.exe 1" s%F}4W2s  
　　　　　原键值 : 字串 : "Shell"="Explorer.exe" BUT{}2+K  
|hBX"