[安全]Trojan-PSW.Win32.WOW.ck 病毒属木马

Trojan-PSW.Win32.WOW.ck 病毒属木马类。病毒运行后在 program files、%windir%、%system32% 文件夹下复制自身，生成14个病毒文件；修改注册表，添加启动项，以达到随机启动的目的；将IE更改为非默认浏览器；修改大部分文件的启动方式，和文件关联，并创建新的文件类型。 q7!{?\T%  
Z7#+pPt!  
清除方案： 99S^f:t  
w &(ag$p'  
(1) 首先关闭病毒进程 ,^:.dFH6  
[~^0gAlQC  
(2) 删除病毒文件： <!+Az,-  
T|p"0b A  
yZRzIb_  
　　　　　c:\Program Files\Common Files\inexplore.pif N$DkX)Z  
　　　　　c:\Program Files\Internet Explorer\inexplore.com VnzZTGs  
　　　　　%windir%1.com d@^ZSy>L2  
　　　　　% windir%\Debug\DebugProgram.exe u"8yK5!  
　　　　　% windir%\exerouter.exe Q@niNDaW2  
　　　　　% windir%\EXP10RER.com zTp"AuNHN  
　　　　　% windir%\finders.com hc1N~$3!G  
　　　　　% windir%\Shell.sys `gJ(0#ac  
　　　　　%system32%\smss.exe <UI [%yXj  
　　　　　%system32%\dxdiag.com >V937  
　　　　　%system32%\MSCONFIG.COM yuVs YV@"  
　　　　　%system32%\regedit.com GmG5[?)  
　　　　　%system32%\rund1132.com U(Zq= M  
9z0p5)]n>  
Z.WW(C.  
S 5U;#H  
_&x%^&{  
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项： C}X\|J  
n?Q|)2 2  
.N3mb6#[R  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ u y+pP!<  
　　　　　CurrentVersion\Run ~?dI*BZ)]  
　　 　　 键值 : 字串 : "TProgram"="C:\WINNT\smss.exe" v^iAD2X/F  
　　 　　 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main : +u]S2u{  
　　 　　 键值 : 字串 : "Check_Associations"="No" &L:!VL{I  
　　 　　 恢复注册表原键值（如果有组册表备份可以直接将其导入）： GVz6-T~\>  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bfc\ShellNew Zc yc*{DS  
　　 　　 新键值 : 字串 : "Command"="%SystemRoot%\system32\rundll32.exe ?5p>BER?  
　　 　　 %SystemRoot%\system32\syncui.dll,Briefcase_Create %2!d! %1" i?/qY&~  
　　 　　 原键值 : 可扩充字串 : "Command"="%SystemRoot%\system32\
q| 7(  
　　　　　rundll32.exe %SystemRoot%\system32\syncui.dll, ==B6qX8T  
　　　　　Briefcase_Create %2!d! %1" ,I9bNO,%JK  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe BWNi [^]  
　　 　　 新键值 : 字串 : @="WindowFiles" >eaaaq9B-  
　　 　　 原键值 : 字串 : @="exefile"　　　　 so; ]&  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\iexplore.exe\ G5!^*jf  
　　 　　 shell\open\command \^LFkp  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ <$YlH@;)`a  
　　　　　inexplore.com" %1" vIvIfE  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet "N;EL0=  
　　　　　Explorer\iexplore.exe" %1" =*Lfl'sr_  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\ . me;.,$#  
　　　　　{871C5380-42A0-1069-A2EA-08002B30309D}\ [KQi.u  
　　　　　shell\OpenHomePage\Command F
u~j8K  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ LP-o8c  
　　　　　inexplore.com"" ta0|^KAA  
　　　　　原键值 : 可扩充字串 : @="C:\Program Files\Internet Explorer\ _GPe<H  
　　　　　iexplore.exe" <%^&2UMg  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\find\command Zfw,7am/  
　　　　　新键值 : 字串 : @="%SystemRoot%\EXP10RER.com" *Ly6`HZ9  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\Explorer.exe" [;N'=]`  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\dunfile\shell\open\command NlqImM=r,  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\RUNDLL32.EXE >~f]_puT  
　　　　　NETSHELL.DLL,InvokeDunFile %1"
>lm&iF3y  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\RUNDLL32.EXE dQvcXl]  
　　　　　NETSHELL.DLL,InvokeDunFile %1" cl1T8vFM  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ftp\shell\open\command :3PH8TL  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ +t.b` U`-  
　　　　　inexplore.com" %1" xo)P?-  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ [UR-I0 s!/  
　　　　　iexplore.exe" %1" 6Zo}(^Ovz  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\open\command /1 dT+>  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ ^ 9sjj  
　　　　　inexplore.com" -nohome" W)/#0*7  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ 5G#n"}T  
　　　　　iexplore.exe" -nohome" ("@!>|H  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\ Y2TtY;  
　　　　　command ,6/V"kqIP  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\inexplore.pif"" u +hX  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ ZcsZ$qt^  
　　　　　iexplore.exe"" y5r4&~04  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\print\ R_KH"`q  
　　　　　command nTas~~
Q  
　　　　　新键值 : 字串 : @="rundll32.exe %SystemRoot%\system32\ :s,Z<^5a)g  
　　　　　mshtml.dll,PrintHTML "%1"" n<,BmVQ  
　　　　　原键值 : 可扩充字串 : @="rundll32.exe%SystemRoot%\system32\ ,uvRi)O>a  
　　　　　mshtml.dll, PrintHTML"%1" zA 3_Lx!  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\http\shell\open\command kM6 Qp  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\ NbobliC=  
　　　　　inexplore.pif" -nohome" |)&%A%m  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet Explorer\ GyIV Hby  
　　　　　iexplore.exe" -nohome" #cJ@uqR  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\Install\ 7$b1<.WX  
　　　　　command _!6jR5&r,  
　　　　　新键值 : 字串 : @="%SystemRoot%\System32\rundll32.exe f3;5Am  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" >?b!QU*a  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\System32\rundll32.exe #WuBL_nZ~  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" u, ff>/1  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\ s7<AfaJPF  
　　　　　command wJ]d&::@h  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\rundll32.exe oDR%\VY6T  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" ^~dWU>  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\rundll32.exe H|*m$|$,  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" [
3Gf2_  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ 7_L;E
~\  
　　　　　CurrentVersion\Winlogon RN1_S  
　　　　　新键值 : 字串 : "Shell"="explorer.exe 1" ig!+2g  
　　　　　原键值 : 字串 : "Shell"="Explorer.exe" _#niyW+?~  
Ba,`TJ%y