[安全]NeroCheck.exe NeroCheck.dll手动清除

病毒.名称：N/A（Kaspersky） EkN>5).  
病毒别名：Backdoor.Jusi.i（瑞星） /J,&G: Er  
病毒大小：216,576 字节 z]O>`50Q  
加壳方式：SVKP 2Ju,P_<dt  
样本MD5：e17774b70be4427768180286a6889fae 6|%HCxWO  
样本SHA1：408004ef3de3eb50dd0ebfc3885ed319301e223d Ax!fvcsN  
传播方式：恶意网页、其它病毒下载 O}7aX '  
\l 3M\$oS>  
技术分析 |e3YTLsI  
========== RWn#"~  
这又是一个版本信息模仿微软的木马，在文件属性的.版本里可以看到如下版本信息： "xD5>(|^+Q  
文件版本：5.2.3790.1830 r1$x}I#Zv  
描述：Generic Host Process for Win32 Services B_.>Q8t
K;  
版权：(C) Microsoft Corporation. All rights reserved. "n<u(m8E  
产品.名称：Microsoft(R) Windows(R) Operating System +,9Mufh  
公司：Microsoft Corporation '9|R7  
木马运行后复制自身到系统目录： ^}GR!990  
%System%NeroCheck.exe b55G1w  
释放dll注入进程： q?&JS  
%System%NeroCheck.dll [3W+h1  
以及%System%SVKP.sys文件。 @jD19=  
使用%temp%delmeexe.bat批处理删除自身： j7HOh
|q  
@echo off ]6HnK%  
:loop Q $>SYvW  
del "exe" HYg7B  
del "%temp%delmeexe.bat" i{>YQ  
if exist %temp%delmeexe.bat goto loop 字串9 Y[fbmn^  
木马创建以下服务： Lismo#  
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCiSvrc] a.AEF P4N  
显示名：Indexing Services a3(f\MMxE  
描述：Indexes contents and properties of files on loc.al and remote computers; provides rapid access to files through flexible querying language. y? 65*lUl  
可执行文件的路径：%System%NeroCheck.exe /p@0Q[E  
清除步骤 MK4CggoC  
========== '}NH$ KA  
1. 删除木马的.服务项： c-
a;nAR  
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCiSvrc] f<3r;F7  
2. 重新启动计算机 0 f"M-x  
3. 删除.木马文件： >[g'i+{  
%System%NeroCheck.exe 7jF2m'(  
%System%NeroCheck.dll t]pJt  
%System%SVKP.sys &44?k: