[安全]Trojan-PSW.Win32.WOW.ck 病毒属木马

Trojan-PSW.Win32.WOW.ck 病毒属木马类。病毒运行后在 program files、%windir%、%system32% 文件夹下复制自身，生成14个病毒文件；修改注册表，添加启动项，以达到随机启动的目的；将IE更改为非默认浏览器；修改大部分文件的启动方式，和文件关联，并创建新的文件类型。 `%$+rbo~  
ldr~=<hsZ  
清除方案： AdWP  
Is>~P*2Y=  
(1) 首先关闭病毒进程 U,V+qnS  
*rmM2{6  
(2) 删除病毒文件： $spk.j  
Wux[h8G  
 uE'Kk8  
　　　　　c:\Program Files\Common Files\inexplore.pif C /w]B[H  
　　　　　c:\Program Files\Internet Explorer\inexplore.com *#j_nNM4  
　　　　　%windir%1.com -EG=}uT['b  
　　　　　% windir%\Debug\DebugProgram.exe _*n 4W^8  
　　　　　% windir%\exerouter.exe k; n
ed  
　　　　　% windir%\EXP10RER.com #NWS)^&1b  
　　　　　% windir%\finders.com qsdgG1<  
　　　　　% windir%\Shell.sys |)%;B%  
　　　　　%system32%\smss.exe V(0V$&qipc  
　　　　　%system32%\dxdiag.com g1&q6wCg|  
　　　　　%system32%\MSCONFIG.COM > mEB,  
　　　　　%system32%\regedit.com z)%]#QO  
　　　　　%system32%\rund1132.com pQk@ +r  
{GG;/Ns{f-  
'1b4nj|<m  
okH*2F(-  
VJgYXPE `  
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项： Rg 5kFeS  
#pk  
@k\npFKQm  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ ageTv/  
　　　　　CurrentVersion\Run r tH #j  
　　 　　 键值 : 字串 : "TProgram"="C:\WINNT\smss.exe" g])iU9)8  
　　 　　 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main ,OBJ>_5  
　　 　　 键值 : 字串 : "Check_Associations"="No" .DHQJ|J-1  
　　 　　 恢复注册表原键值（如果有组册表备份可以直接将其导入）： 0HD
L;XY6  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bfc\ShellNew B:(a?X-7  
　　 　　 新键值 : 字串 : "Command"="%SystemRoot%\system32\rundll32.exe z,(.` %h  
　　 　　 %SystemRoot%\system32\syncui.dll,Briefcase_Create %2!d! %1" =$uSa7t#  
　　 　　 原键值 : 可扩充字串 : "Command"="%SystemRoot%\system32\ R+tQvxp#  
　　　　　rundll32.exe %SystemRoot%\system32\syncui.dll, |A#\5u  
　　　　　Briefcase_Create %2!d! %1" Ym 1; /'  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe j{Sbf04  
　　 　　 新键值 : 字串 : @="WindowFiles" CwwZ~2  
　　 　　 原键值 : 字串 : @="exefile"　　　　 [m(n-MuF  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\iexplore.exe\ (PSL[P  
　　 　　 shell\open\command B4x@{rtER  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ Wx|De7*  
　　　　　inexplore.com" %1" uVa`2]NV r  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet J6Nhpzp  
　　　　　Explorer\iexplore.exe" %1" &[_D'jm+S0  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\ U|+c&TY
 
　　　　　{871C5380-42A0-1069-A2EA-08002B30309D}\ f*Yr*yC  
　　　　　shell\OpenHomePage\Command oq2-)F2/  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ sU"sd7#A  
　　　　　inexplore.com"" UL`%Xx  
　　　　　原键值 : 可扩充字串 : @="C:\Program Files\Internet Explorer\ h
}=  
　　　　　iexplore.exe" ISg-?h/  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\find\command 'LC0hoV  
　　　　　新键值 : 字串 : @="%SystemRoot%\EXP10RER.com" ?%Gzd(YEY  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\Explorer.exe"
uIR/^o  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\dunfile\shell\open\command NV`=T?1[5  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\RUNDLL32.EXE r>J%Eu/O  
　　　　　NETSHELL.DLL,InvokeDunFile %1" d?)Ic1][  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\RUNDLL32.EXE nT=XWM  
　　　　　NETSHELL.DLL,InvokeDunFile %1" ~xf uq{L;  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ftp\shell\open\command KU;J2Kt  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ 83_vo0@<6  
　　　　　inexplore.com" %1" C9n*?Mk:  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ TsY nsLQY  
　　　　　iexplore.exe" %1" EOo,olklC  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\open\command oT"7O5v  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ DUb8 HgcV}  
　　　　　inexplore.com" -nohome" co{i~['u  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ op61-:q/  
　　　　　iexplore.exe" -nohome"
cq}i)y  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\ vPD%5AJN  
　　　　　command `+@r0:G&v  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\inexplore.pif"" Wcki=ac\v!  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ x| r#  
　　　　　iexplore.exe"" ;:'ABfs  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\print\ j9&x#U  
　　　　　command @
s|yH"  
　　　　　新键值 : 字串 : @="rundll32.exe %SystemRoot%\system32\ 0](V@F"~  
　　　　　mshtml.dll,PrintHTML "%1"" 3z -="_p  
　　　　　原键值 : 可扩充字串 : @="rundll32.exe%SystemRoot%\system32\ Xr{ r&Rl  
　　　　　mshtml.dll, PrintHTML"%1" K9) |b`E=  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\http\shell\open\command d)L,kzN  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\ rs,:pU  
　　　　　inexplore.pif" -nohome" tkW7wP;  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet Explorer\ 9!s)52qt  
　　　　　iexplore.exe" -nohome" |l:,EA_v|  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\Install\ fHXz{,?/w  
　　　　　command U_~r0  
　　　　　新键值 : 字串 : @="%SystemRoot%\System32\rundll32.exe 9b)'vr*Hy7  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" fk\hrVP
 
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\System32\rundll32.exe  jRhRw;  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" ksF4m_E>YB  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\ rAS2qt  
　　　　　command Tfw5i,{  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\rundll32.exe cQ(,M  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" .cB>ab&  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\rundll32.exe Cw h[R  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" U9"Ij}  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ SbH} cu8  
　　　　　CurrentVersion\Winlogon h`4!Qv  
　　　　　新键值 : 字串 : "Shell"="explorer.exe 1" \omfWW
pK  
　　　　　原键值 : 字串 : "Shell"="Explorer.exe" UD^
=@?^7  
@*iT%p_L