[安全]Trojan-PSW.Win32.WOW.ck 病毒属木马

Trojan-PSW.Win32.WOW.ck 病毒属木马类。病毒运行后在 program files、%windir%、%system32% 文件夹下复制自身，生成14个病毒文件；修改注册表，添加启动项，以达到随机启动的目的；将IE更改为非默认浏览器；修改大部分文件的启动方式，和文件关联，并创建新的文件类型。 wZ/b;%I!  
b#:!b  
清除方案： iH)-8Q
 
1p(9hVA  
(1) 首先关闭病毒进程 n@9R|biO  
z`Xc] cPi  
(2) 删除病毒文件： _OJ19Ry  
0-8'.C1v  
xcQ:&q  
　　　　　c:\Program Files\Common Files\inexplore.pif 47^
7S=  
　　　　　c:\Program Files\Internet Explorer\inexplore.com >{=~''d,w  
　　　　　%windir%1.com Pi=B\=gs  
　　　　　% windir%\Debug\DebugProgram.exe ykNPKzW:  
　　　　　% windir%\exerouter.exe 89J7hnJC  
　　　　　% windir%\EXP10RER.com  o*xft6U  
　　　　　% windir%\finders.com -\M;bQV[C  
　　　　　% windir%\Shell.sys idNg&'   
　　　　　%system32%\smss.exe Ui}%T]  
　　　　　%system32%\dxdiag.com R9InUX"k  
　　　　　%system32%\MSCONFIG.COM hvF>Tu]^r  
　　　　　%system32%\regedit.com dA$qzQ  
　　　　　%system32%\rund1132.com K"VRHIhfg  
|%fM*F^7/  
6='x}Qb\H  
#)( D_*  
pxHJX2  
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项： iTJE:[W"y  
vSGvv43G  
S0tPnwco[~  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ nf

S.0\z  
　　　　　CurrentVersion\Run Hs(U|BXU  
　　 　　 键值 : 字串 : "TProgram"="C:\WINNT\smss.exe" P yN{  
　　 　　 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main </|m^$v  
　　 　　 键值 : 字串 : "Check_Associations"="No" }N W0
1nee  
　　 　　 恢复注册表原键值（如果有组册表备份可以直接将其导入）： LRv[,]b  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bfc\ShellNew P#qQde/y  
　　 　　 新键值 : 字串 : "Command"="%SystemRoot%\system32\rundll32.exe '~[JV>5  
　　 　　 %SystemRoot%\system32\syncui.dll,Briefcase_Create %2!d! %1" %Su,  
　　 　　 原键值 : 可扩充字串 : "Command"="%SystemRoot%\system32\ >np
Fg@A  
　　　　　rundll32.exe %SystemRoot%\system32\syncui.dll, '))=y@M  
　　　　　Briefcase_Create %2!d! %1" zN,2 (v"  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe SsQg8d  
　　 　　 新键值 : 字串 : @="WindowFiles" `h$^=84  
　　 　　 原键值 : 字串 : @="exefile"　　　　 l6< bV#_qe  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\iexplore.exe\ h|[oQ8)  
　　 　　 shell\open\command @tPptB  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ d8M8O3  
　　　　　inexplore.com" %1" ]McDN[h:  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet g5~wdhpb  
　　　　　Explorer\iexplore.exe" %1" u51Lp  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\ 7/6%92T/B  
　　　　　{871C5380-42A0-1069-A2EA-08002B30309D}\
nSB@xP#&  
　　　　　shell\OpenHomePage\Command JI|MR#_u  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ td(4Fw||1y  
　　　　　inexplore.com"" ]BY<D`$$P  
　　　　　原键值 : 可扩充字串 : @="C:\Program Files\Internet Explorer\ ;<nQl,2N  
　　　　　iexplore.exe" dR >hb*kJ  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\find\command yIma7H@=L  
　　　　　新键值 : 字串 : @="%SystemRoot%\EXP10RER.com" ,=`iQl3(y/  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\Explorer.exe" &9\8IR>  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\dunfile\shell\open\command e2L4E8ST<  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\RUNDLL32.EXE qruv^#_l  
　　　　　NETSHELL.DLL,InvokeDunFile %1" JG=z~STz  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\RUNDLL32.EXE aYcc2N%C  
　　　　　NETSHELL.DLL,InvokeDunFile %1" :U/x(  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ftp\shell\open\command i E)Fo.H  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ Q a3+9  
　　　　　inexplore.com" %1" D@o8Gerq~  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ &HJ'//bv  
　　　　　iexplore.exe" %1" B"2#}HM  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\open\command 3Jw}MFFV  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ mI-9=6T_  
　　　　　inexplore.com" -nohome" (GbZt{.  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ HHg[6aw  
　　　　　iexplore.exe" -nohome" OjfumZL#  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\ {Zrf>ST  
　　　　　command 2t`d.s=  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\inexplore.pif"" ZoroK.N4A%  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ _?a.S8LxJZ  
　　　　　iexplore.exe"" 0M|Jvw'n|  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\print\ &,C;_3   
　　　　　command Qs;MEt1  
　　　　　新键值 : 字串 : @="rundll32.exe %SystemRoot%\system32\ s)j3+@:#  
　　　　　mshtml.dll,PrintHTML "%1"" Q(h/C!rKe  
　　　　　原键值 : 可扩充字串 : @="rundll32.exe%SystemRoot%\system32\ M3c  
　　　　　mshtml.dll, PrintHTML"%1" 9hdz<eFL  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\http\shell\open\command ::2(pgH  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\ \wxLt}T-Q  
　　　　　inexplore.pif" -nohome" l$3YJ.n|s~  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet Explorer\ +~eybm;  
　　　　　iexplore.exe" -nohome" P%Tffsl  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\Install\ w~}.c:B  
　　　　　command CC.ri3+.  
　　　　　新键值 : 字串 : @="%SystemRoot%\System32\rundll32.exe j2Uu8.8d  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" ;'4HR+E"  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\System32\rundll32.exe ~<q^4w.=7C  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" (K3eb  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\ ^ 9FRI9
?  
　　　　　command kyu PN<?  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\rundll32.exe d2(3 ,  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" )m.U"giG++  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\rundll32.exe x$=""?dd  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" pDM95.6   
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ DE" Y(;S  
　　　　　CurrentVersion\Winlogon
?`U=Ps  
　　　　　新键值 : 字串 : "Shell"="explorer.exe 1" j=n<s</V  
　　　　　原键值 : 字串 : "Shell"="Explorer.exe" 9y(491"o  
f'%Pkk