[安全]NeroCheck.exe NeroCheck.dll手动清除

病毒.名称：N/A（Kaspersky） 
j#x6  
病毒别名：Backdoor.Jusi.i（瑞星） RnE4<Cy  
病毒大小：216,576 字节 F6|]4H.3Q  
加壳方式：SVKP eA?RK.e  
样本MD5：e17774b70be4427768180286a6889fae _,0  
样本SHA1：408004ef3de3eb50dd0ebfc3885ed319301e223d 70nqD>M4  
传播方式：恶意网页、其它病毒下载 n\D&!y[]F  
'ya{9EdlT  
技术分析 @%uUiP0  
========== vWv"  
这又是一个版本信息模仿微软的木马，在文件属性的.版本里可以看到如下版本信息： j0aXyLNX  
文件版本：5.2.3790.1830 hH3RP{'=  
描述：Generic Host Process for Win32 Services rfg'G&A(  
版权：(C) Microsoft Corporation. All rights reserved. 5m 4P\y^a  
产品.名称：Microsoft(R) Windows(R) Operating System Lv7(st%`  
公司：Microsoft Corporation 4f@rv^f(X  
木马运行后复制自身到系统目录： i$#;Kpb`^  
%System%NeroCheck.exe qgHWUwr+n  
释放dll注入进程： Rsk4L0  
%System%NeroCheck.dll "m8^zg hL  
以及%System%SVKP.sys文件。 p%Vt#?q  
使用%temp%delmeexe.bat批处理删除自身： p)-^;=<B3  
@echo off #q$HQ&k  
:loop 8q!]y6  
del "exe" +GN(Ug'R  
del "%temp%delmeexe.bat" tSUEZ62EY  
if exist %temp%delmeexe.bat goto loop 字串9 Gj?t_Zln  
木马创建以下服务： BwpqNQN  
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCiSvrc] 9;u@q%;!k  
显示名：Indexing Services MJO-q $)c  
描述：Indexes contents and properties of files on loc.al and remote computers; provides rapid access to files through flexible querying language. \?-<4Bc@  
可执行文件的路径：%System%NeroCheck.exe +@f26O7$*  
清除步骤
7xlkZF  
========== L`TLgH&?R  
1. 删除木马的.服务项： )dw'BNz5hT  
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCiSvrc] )2o?#8J  
2. 重新启动计算机 V2EUW!gn 2  
3. 删除.木马文件： z&\a:fJ&  
%System%NeroCheck.exe Dml;#'IF3  
%System%NeroCheck.dll i1d'nxk6  
%System%SVKP.sys VCkq"f7cw