[安全]NeroCheck.exe NeroCheck.dll手动清除

病毒.名称：N/A（Kaspersky） Z GrDa  
病毒别名：Backdoor.Jusi.i（瑞星） ; jrmr`l=  
病毒大小：216,576 字节 n&8SB'-r  
加壳方式：SVKP !:a^f2^=  
样本MD5：e17774b70be4427768180286a6889fae m2[J5n?zLL  
样本SHA1：408004ef3de3eb50dd0ebfc3885ed319301e223d JvYs6u  
传播方式：恶意网页、其它病毒下载 gnlU  
@[bFlqsE  
技术分析 |}Z2YDwO/  
========== 4jW <*jM  
这又是一个版本信息模仿微软的木马，在文件属性的.版本里可以看到如下版本信息： KgXu x-q  
文件版本：5.2.3790.1830 k0,]2R  
描述：Generic Host Process for Win32 Services "Iacs s0;  
版权：(C) Microsoft Corporation. All rights reserved. jXIVR'n(  
产品.名称：Microsoft(R) Windows(R) Operating System { T?1v*.[  
公司：Microsoft Corporation *mn"GK6  
木马运行后复制自身到系统目录： 7=a e^GKo  
%System%NeroCheck.exe _% i!LyG  
释放dll注入进程： E+J+fi  
%System%NeroCheck.dll E
hq [4}  
以及%System%SVKP.sys文件。 |OIU)53A-  
使用%temp%delmeexe.bat批处理删除自身： Se>v|6  
@echo off av~kF  
:loop cXK.^@du  
del "exe" p MR4]G  
del "%temp%delmeexe.bat" #
lF 2qw  
if exist %temp%delmeexe.bat goto loop 字串9 ,
;n[_f  
木马创建以下服务： lD$\t/8B  
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCiSvrc] ,,G'Zur7  
显示名：Indexing Services mt4X  
描述：Indexes contents and properties of files on loc.al and remote computers; provides rapid access to files through flexible querying language. @ X5#?  
可执行文件的路径：%System%NeroCheck.exe _z>%h>L|g  
清除步骤 )gV @6w  
========== ?L6wky{  
1. 删除木马的.服务项： 7h`t-6<!q  
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCiSvrc] Xt!wOW  
2. 重新启动计算机 ptlag&Z  
3. 删除.木马文件： )1f.=QZN^;  
%System%NeroCheck.exe AsR}qqG  
%System%NeroCheck.dll Wz;@Rl|F  
%System%SVKP.sys y 7z)lBy\