[安全]Trojan-PSW.Win32.WOW.ck 病毒属木马

Trojan-PSW.Win32.WOW.ck 病毒属木马类。病毒运行后在 program files、%windir%、%system32% 文件夹下复制自身，生成14个病毒文件；修改注册表，添加启动项，以达到随机启动的目的；将IE更改为非默认浏览器；修改大部分文件的启动方式，和文件关联，并创建新的文件类型。 d0'JC*  
'`'GK&)  
清除方案： XC{eX&,2x  
sNun+xsf^  
(1) 首先关闭病毒进程 .CP&bJP%  
H>r!i4l  
(2) 删除病毒文件： tx?dIy;  
v}WR+)uFQ  
}b1cLchl  
　　　　　c:\Program Files\Common Files\inexplore.pif ?UM*Xah  
　　　　　c:\Program Files\Internet Explorer\inexplore.com f#ri'&}c :  
　　　　　%windir%1.com P`r55@af4  
　　　　　% windir%\Debug\DebugProgram.exe QMv@:Eo  
　　　　　% windir%\exerouter.exe 8* Jw0mSw  
　　　　　% windir%\EXP10RER.com +r3IN){jz  
　　　　　% windir%\finders.com -OSa>-bzNx  
　　　　　% windir%\Shell.sys J>d.dq>r  
　　　　　%system32%\smss.exe 0M\D[mg  
　　　　　%system32%\dxdiag.com |bgo;J/  
　　　　　%system32%\MSCONFIG.COM 5n
bEf9&  
　　　　　%system32%\regedit.com r(gXoq_w  
　　　　　%system32%\rund1132.com 4&l10fR5  
^n0]dizB  
<FZ@Q[RP  
+}jJ&Z9)  
Sp@-p9#  
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项： v%Wx4v@%SE  
tBpC: SG  
cu+FM  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ nB .
G  
　　　　　CurrentVersion\Run vTn}*d.K=  
　　 　　 键值 : 字串 : "TProgram"="C:\WINNT\smss.exe" _UuC,Pl3  
　　 　　 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
:%IoME   
　　 　　 键值 : 字串 : "Check_Associations"="No" $MJm*6h  
　　 　　 恢复注册表原键值（如果有组册表备份可以直接将其导入）： &r:7g%{n  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bfc\ShellNew sJNFFOz  
　　 　　 新键值 : 字串 : "Command"="%SystemRoot%\system32\rundll32.exe 6Cp]NbNrq  
　　 　　 %SystemRoot%\system32\syncui.dll,Briefcase_Create %2!d! %1" 0wS+++n$5  
　　 　　 原键值 : 可扩充字串 : "Command"="%SystemRoot%\system32\ F:aILx  
　　　　　rundll32.exe %SystemRoot%\system32\syncui.dll, ?,/U^rf^4  
　　　　　Briefcase_Create %2!d! %1" .ji_nZ4.+  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe %j7XEh<'  
　　 　　 新键值 : 字串 : @="WindowFiles" ({o'd=nO  
　　 　　 原键值 : 字串 : @="exefile"　　　　 4
bgqg0z>  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\iexplore.exe\ m)oJFF  
　　 　　 shell\open\command
bJD;>"*  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ vx4+QQYP  
　　　　　inexplore.com" %1" j)q\9#sI/(  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet ^aW Z!gi  
　　　　　Explorer\iexplore.exe" %1" a0Zv p>Ft  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\ 33}oO,}t,  
　　　　　{871C5380-42A0-1069-A2EA-08002B30309D}\ aM;W$1h  
　　　　　shell\OpenHomePage\Command _Zr.ba  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ 71l%MH  
　　　　　inexplore.com"" bcupo:N  
　　　　　原键值 : 可扩充字串 : @="C:\Program Files\Internet Explorer\ ?R$&Xe!5  
　　　　　iexplore.exe" "!EcbR  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\find\command ~ar=PmYV7  
　　　　　新键值 : 字串 : @="%SystemRoot%\EXP10RER.com" AoyX\iqQ  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\Explorer.exe" 0#MqD[U(  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\dunfile\shell\open\command zen*PeIrA^  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\RUNDLL32.EXE YX#-nyK  
　　　　　NETSHELL.DLL,InvokeDunFile %1" ."Y e\>k  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\RUNDLL32.EXE Sfr&p>{,  
　　　　　NETSHELL.DLL,InvokeDunFile %1" y a_<^O 9  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ftp\shell\open\command Nr=d<Us9f  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ e zOj+vz  
　　　　　inexplore.com" %1" +}a ]GTBgA  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ .c$316  
　　　　　iexplore.exe" %1" QMZ)-ty"  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\open\command s8h-,@p  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ B2O}1.  
　　　　　inexplore.com" -nohome" ~^cMys |'  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ $r3i2N-I  
　　　　　iexplore.exe" -nohome" 6VhjJJ  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\ x@Hc@R<!  
　　　　　command !e?.6% %   
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\inexplore.pif"" ,tg0L$qC  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ OiP!vn}k  
　　　　　iexplore.exe"" 1u9LdkhnY  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\print\ 4f;HQ-Iv  
　　　　　command zi3\63D3eO  
　　　　　新键值 : 字串 : @="rundll32.exe %SystemRoot%\system32\ \oZ5JoO  
　　　　　mshtml.dll,PrintHTML "%1"" cSm%s  
　　　　　原键值 : 可扩充字串 : @="rundll32.exe%SystemRoot%\system32\ 9cj9SB4  
　　　　　mshtml.dll, PrintHTML"%1" Gmz6$^D   
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\http\shell\open\command @qHNE,K  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\ n9xAPB }  
　　　　　inexplore.pif" -nohome" X<*U.=r)  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet Explorer\ k Zq!&  
　　　　　iexplore.exe" -nohome" zO MA  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\Install\ eET}r24  
　　　　　command s91JBP|B7  
　　　　　新键值 : 字串 : @="%SystemRoot%\System32\rundll32.exe j ku}QM^  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" bv*,#Qm  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\System32\rundll32.exe *C:|X b<9  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" oo.2Dn6z  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\ -Zz$~$  
　　　　　command P
->y_4O  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\rundll32.exe aUtnR<6  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" aX}P|l  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\rundll32.exe Mwr
"~?\\  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" QhK#Y{xY  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ u5%7}<nNi  
　　　　　CurrentVersion\Winlogon }7.PH'.8  
　　　　　新键值 : 字串 : "Shell"="explorer.exe 1" x3"#POp  
　　　　　原键值 : 字串 : "Shell"="Explorer.exe" AD<q%pu&H?  
=Yt R`