Trojan-PSW.Win32.WOW.ck 病毒属木马类。病毒运行后在 program files、%windir%、%system32% 文件夹下复制自身,生成14个病毒文件;修改注册表,添加启动项,以达到随机启动的目的;将IE更改为非默认浏览器;修改大部分文件的启动方式,和文件关联,并创建新的文件类型。 Ptv=Bwg
AP_2.V=Sn
清除方案: 5oE!^bF?
(8OaXif
(1) 首先关闭病毒进程 EU-=\Y
TZ%u;tBH:
(2) 删除病毒文件: iMr/i?`i
O[#pB.
4
MzO4Yv"A
c:\Program Files\Common Files\inexplore.pif Ue)8g#
c:\Program Files\Internet Explorer\inexplore.com Z3
$3zyi
%windir%1.com -+=+W
% windir%\Debug\DebugProgram.exe K~Hp%.
% windir%\exerouter.exe @-Js)zcl q
% windir%\EXP10RER.com m>@ *-*8k
% windir%\finders.com O&u[^s/^
% windir%\Shell.sys a).bk!G
%system32%\smss.exe +MP`iuDO
%system32%\dxdiag.com 2kU=9W6ND
%system32%\MSCONFIG.COM Td>Lp=0rU
%system32%\regedit.com RA~%Cw4t
%system32%\rund1132.com ^8r4tX
!|gln)|A
:svRn9_8H
5n'C6q "
!`%3?}mv,
(3) 恢复病毒修改的注册表项目,删除病毒添加的注册表项: 7'9~Kx&+
Iz<}>J B
i@}/KT
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ U[UjL)U
CurrentVersion\Run
W{2(fb
键值 : 字串 : "TProgram"="C:\WINNT\smss.exe"
Q>}*l|Ci
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main I`e|[k2
键值 : 字串 : "Check_Associations"="No" J 4E G
恢复注册表原键值(如果有组册表备份可以直接将其导入): +iYy^oXxw
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bfc\ShellNew 7+vyN^XJ"5
新键值 : 字串 : "Command"="%SystemRoot%\system32\rundll32.exe i-4pdK u
%SystemRoot%\system32\syncui.dll,Briefcase_Create %2!d! %1" DpaPRA)x
原键值 : 可扩充字串 : "Command"="%SystemRoot%\system32\ REvY`
rundll32.exe %SystemRoot%\system32\syncui.dll, qm1; ^j&