[安全]Trojan-PSW.Win32.WOW.ck 病毒属木马

Trojan-PSW.Win32.WOW.ck 病毒属木马类。病毒运行后在 program files、%windir%、%system32% 文件夹下复制自身，生成14个病毒文件；修改注册表，添加启动项，以达到随机启动的目的；将IE更改为非默认浏览器；修改大部分文件的启动方式，和文件关联，并创建新的文件类型。 v9r.w-  
uQn1kI[y  
清除方案： n!~ $Z/  
8]vut{  
(1) 首先关闭病毒进程 4XVwi<)  
9#hp]0S6  
(2) 删除病毒文件： |y0k}ed  
65O 8?
I  
fUY05OMZ  
　　　　　c:\Program Files\Common Files\inexplore.pif 1Dhe! n#  
　　　　　c:\Program Files\Internet Explorer\inexplore.com VK*`&D<P  
　　　　　%windir%1.com 'a JE+  
　　　　　% windir%\Debug\DebugProgram.exe c;"e&tW  
　　　　　% windir%\exerouter.exe \MmOI<Hd-  
　　　　　% windir%\EXP10RER.com x"C7NW[$  
　　　　　% windir%\finders.com .),9qz`  
　　　　　% windir%\Shell.sys |XG&[TI- "  
　　　　　%system32%\smss.exe -V~Fj~b#  
　　　　　%system32%\dxdiag.com Ut'T!RD  
　　　　　%system32%\MSCONFIG.COM ,:J[|9  
　　　　　%system32%\regedit.com 3V^5 4_  
　　　　　%system32%\rund1132.com /({oN1X>i  
V3cKdlu Na  
DBaZcO(U  
y>E:]#F  
)7+z/y+[n  
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项： hO3 q|SL  
`p* 43nV  
aN*{nW  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ PknKzrEG:>  
　　　　　CurrentVersion\Run 0L3
2sFy  
　　 　　 键值 : 字串 : "TProgram"="C:\WINNT\smss.exe" Uvc$&j^k  
　　 　　 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main t}Td$K7  
　　 　　 键值 : 字串 : "Check_Associations"="No" yevJA?C4 v  
　　 　　 恢复注册表原键值（如果有组册表备份可以直接将其导入）： iJoY
xx  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bfc\ShellNew S},Cz  
　　 　　 新键值 : 字串 : "Command"="%SystemRoot%\system32\rundll32.exe hG#
2}K_  
　　 　　 %SystemRoot%\system32\syncui.dll,Briefcase_Create %2!d! %1" >\:GFD{z  
　　 　　 原键值 : 可扩充字串 : "Command"="%SystemRoot%\system32\ xq,ql@7  
　　　　　rundll32.exe %SystemRoot%\system32\syncui.dll, QP50.P5g  
　　　　　Briefcase_Create %2!d! %1" dwUDhQt3Q  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe B-KMlHe  
　　 　　 新键值 : 字串 : @="WindowFiles" n^|xp;] :  
　　 　　 原键值 : 字串 : @="exefile"　　　　 &0bq3JGW  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\iexplore.exe\ "HqmS  
　　 　　 shell\open\command rX5"p!z  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ }vY^eOK.  
　　　　　inexplore.com" %1" YCb|eS^u  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet =Gzs+6A8  
　　　　　Explorer\iexplore.exe" %1" vuY X0&  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\ McS]aJfrk  
　　　　　{871C5380-42A0-1069-A2EA-08002B30309D}\ ?<N} Xh  
　　　　　shell\OpenHomePage\Command I2RXw  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ pRE^; 4}z  
　　　　　inexplore.com"" ^`SEmYb;  
　　　　　原键值 : 可扩充字串 : @="C:\Program Files\Internet Explorer\ 1Vz^?t:  
　　　　　iexplore.exe" "PN4{"`V  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\find\command VR
1]CN"G  
　　　　　新键值 : 字串 : @="%SystemRoot%\EXP10RER.com" $*N(feAs  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\Explorer.exe" a;IOL  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\dunfile\shell\open\command C:^ :^y  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\RUNDLL32.EXE $]};EI#  
　　　　　NETSHELL.DLL,InvokeDunFile %1" "m
E/t  (  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\RUNDLL32.EXE i!UT =  
　　　　　NETSHELL.DLL,InvokeDunFile %1" E24}?t^|  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ftp\shell\open\command x_<#28H!  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ `~VL&o1>  
　　　　　inexplore.com" %1" v
9 /37AU  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ }m^^6h  
　　　　　iexplore.exe" %1" r9M3rj]  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\open\command QbSLSMoL  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ YG=:lf  
　　　　　inexplore.com" -nohome" ZWS:-]P.  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ hPG@iX|V  
　　　　　iexplore.exe" -nohome" )l m7ly8a|  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\ t$VRNZ`dy  
　　　　　command "0 %fR"  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\inexplore.pif"" 8|\ -(:v  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ VCnf`wZB"  
　　　　　iexplore.exe"" $`\qY ^.(  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\print\ :a2[d1  
　　　　　command s.;'-oA  
　　　　　新键值 : 字串 : @="rundll32.exe %SystemRoot%\system32\ kxEq_FX  
　　　　　mshtml.dll,PrintHTML "%1"" N>a~k}pPH  
　　　　　原键值 : 可扩充字串 : @="rundll32.exe%SystemRoot%\system32\ ^q& Rl\  
　　　　　mshtml.dll, PrintHTML"%1" N\.g+ W  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\http\shell\open\command "'Gq4<&y  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\ F,VWi$Po\N  
　　　　　inexplore.pif" -nohome" H$^9#{  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet Explorer\ SD%3B!cpX  
　　　　　iexplore.exe" -nohome" Fz<1xyc(  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\Install\ q\jq9)  
　　　　　command e2V;6N  
　　　　　新键值 : 字串 : @="%SystemRoot%\System32\rundll32.exe 'CJ_&HR  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" GoX<d{  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\System32\rundll32.exe <1lB[:@%U  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" yk4py0xVl  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\ ac@\\2srV  
　　　　　command >jTiYJI_M  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\rundll32.exe rc>}3?o  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" FcZ)^RQ4G  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\rundll32.exe r
eY
IF*  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" lsj9^z7  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ !@P{s'<:  
　　　　　CurrentVersion\Winlogon iI'ib-d  
　　　　　新键值 : 字串 : "Shell"="explorer.exe 1" ?G!p4u?C  
　　　　　原键值 : 字串 : "Shell"="Explorer.exe" n.NWS/v_{  
r7}KV| M