[安全]NeroCheck.exe NeroCheck.dll手动清除

病毒.名称：N/A（Kaspersky） @tUoD>f  
病毒别名：Backdoor.Jusi.i（瑞星） " {dek  
病毒大小：216,576 字节 47By`Jh71  
加壳方式：SVKP T2'RATfG  
样本MD5：e17774b70be4427768180286a6889fae +g*k*e>l  
样本SHA1：408004ef3de3eb50dd0ebfc3885ed319301e223d E9fxjI%1  
传播方式：恶意网页、其它病毒下载 Gs0H@  
k#>hg#G  
技术分析 X"asfA[6K  
========== },-*  
这又是一个版本信息模仿微软的木马，在文件属性的.版本里可以看到如下版本信息： Tenf:Hm/k  
文件版本：5.2.3790.1830 q3e8#R)l  
描述：Generic Host Process for Win32 Services }(FPV*mS  
版权：(C) Microsoft Corporation. All rights reserved. r`'y?Bra;  
产品.名称：Microsoft(R) Windows(R) Operating System lHfe<j]  
公司：Microsoft Corporation i\?*=\a  
木马运行后复制自身到系统目录： eTay>G  
%System%NeroCheck.exe ,T{<vRj7_  
释放dll注入进程： ,I.WX,OR  
%System%NeroCheck.dll ?,knit2x  
以及%System%SVKP.sys文件。 e)^j+ l  
使用%temp%delmeexe.bat批处理删除自身： }%!tT\8  
@echo off ^V*-1r1  
:loop a|j%n  
del "exe" 0S/' 94%w  
del "%temp%delmeexe.bat" fRZ KEIyk  
if exist %temp%delmeexe.bat goto loop 字串9 ^-)txC5{T  
木马创建以下服务： GRqT-/n"  
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCiSvrc] 77 r(*.O|  
显示名：Indexing Services vG.9H_&  
描述：Indexes contents and properties of files on loc.al and remote computers; provides rapid access to files through flexible querying language. PA;6$vqX  
可执行文件的路径：%System%NeroCheck.exe {d3<W N  
清除步骤 vXj<  
========== Q+q,!w8  
1. 删除木马的.服务项： ,yMU@Vg  
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCiSvrc] +JyUe    
2. 重新启动计算机 k\r(=cex6  
3. 删除.木马文件： ?knYY>Kzh1  
%System%NeroCheck.exe -~f511<  
%System%NeroCheck.dll ]B\H
~Kn  
%System%SVKP.sys N!&:rK