Trojan-PSW.Win32.WOW.ck 病毒属木马类。病毒运行后在 program files、%windir%、%system32% 文件夹下复制自身,生成14个病毒文件;修改注册表,添加启动项,以达到随机启动的目的;将IE更改为非默认浏览器;修改大部分文件的启动方式,和文件关联,并创建新的文件类型。  K EAXDF  
 m8n) sw,,  
清除方案:  }[0nTd   
 ^ h=QpH  
(1) 首先关闭病毒进程  =v2|QuS$  
 OGZD$j  
(2) 删除病毒文件:  -wU]L5uP  
 m*^)#  
 :a	wt7lqv  
     c:\Program Files\Common Files\inexplore.pif  reu[rZ&  
     c:\Program Files\Internet Explorer\inexplore.com  Cqd\n#d/~  
     %windir%1.com  <J509j  
     % windir%\Debug\DebugProgram.exe  b6k`R4S3  
     % windir%\exerouter.exe  Q)75?mn  
     % windir%\EXP10RER.com  Ejug2q  
     % windir%\finders.com  tYA@J[" ^  
     % windir%\Shell.sys  
<':h/d  
     %system32%\smss.exe  `[H^`  
     %system32%\dxdiag.com  4`O[U#?  
     %system32%\MSCONFIG.COM  	_a09;C  
     %system32%\regedit.com  %
/:1eE`!S  
     %system32%\rund1132.com 5	-i,Tx&:  
  IQ&PPC  
 !y_FbJ8KC  
 a4:GGzt  
 \'|n.1Fr  
(3) 恢复病毒修改的注册表项目,删除病毒添加的注册表项:  tN#C.M7.'7  
 $dM_uSt  
 ^	` LqNG  
     HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ Jn+ -G4h$  
     CurrentVersion\Run  IQ_6DF  
      键值 : 字串 : "TProgram"="C:\WINNT\smss.exe"  pg{VKrT`  
      HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main  1$Hou
  
      键值 : 字串 : "Check_Associations"="No" FjCGD4x1N  
      恢复注册表原键值(如果有组册表备份可以直接将其导入):  sL@\,]Y  
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bfc\ShellNew  2 "&GH1  
      新键值 : 字串 : "Command"="%SystemRoot%\system32\rundll32.exe  Pe`mZCd^  
      %SystemRoot%\system32\syncui.dll,Briefcase_Create %2!d! %1"  8LV6E5Q  
      原键值 : 可扩充字串 : "Command"="%SystemRoot%\system32\ @$
7 GrT  
     rundll32.exe %SystemRoot%\system32\syncui.dll, rHKO13WF  
     Briefcase_Create %2!d! %1" )kep:-wm  
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe SkuR~!  
      新键值 : 字串 : @="WindowFiles" [,Ehu<mEK  
      原键值 : 字串 : @="exefile"     =$OGHc  
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\iexplore.exe\ etX@z'H  
      shell\open\command  U["0B8  
     新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ 'TeH(?3G  
     inexplore.com" %1" N7?]eD  
     原键值 : 字串 : @=""C:\Program Files\Internet V]|X
,G  
     Explorer\iexplore.exe" %1"  	EE9w^.3a  
     HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\ ]:e_Y,@  
     {871C5380-42A0-1069-A2EA-08002B30309D}\ Kq[4I[+R  
     shell\OpenHomePage\Command  L:HvrB~  
     新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ q>_<\|?%x  
     inexplore.com""  L[<#>/NPy  
     原键值 : 可扩充字串 : @="C:\Program Files\Internet Explorer\ :
 UeK0  
     iexplore.exe"  SKC;@?  
     HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\find\command  pU_3Z3CeE  
     新键值 : 字串 : @="%SystemRoot%\EXP10RER.com"  Sp>g77@  
     原键值 : 可扩充字串 : @="%SystemRoot%\Explorer.exe"  um%_kX  
     HKEY_LOCAL_MACHINE\SOFTWARE\Classes\dunfile\shell\open\command  Wt/;iq"  
     新键值 : 字串 : @="%SystemRoot%\system32\RUNDLL32.EXE [ar0{MPYd  
     NETSHELL.DLL,InvokeDunFile %1"  aL1%BGlmZ<  
     原键值 : 可扩充字串 : @="%SystemRoot%\system32\RUNDLL32.EXE W>#yXg9  
     NETSHELL.DLL,InvokeDunFile %1"  M5{#!d}^D  
     HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ftp\shell\open\command  J>(X0@eWz  
     新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ !(lcUdBd  
     inexplore.com" %1"  I|rb"bG  
     原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ M\{n+r-m  
     iexplore.exe" %1"  y#'hOSR2  
     HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\open\command  F85_Lz4  
     新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ i#-v4g  
     inexplore.com" -nohome"  4&W?:=H2  
     原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ wPg/.N9H  
     iexplore.exe" -nohome"  ZVgfrvZP  
     HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\ '3S~QN  
     command  Et3I(X3  
     新键值 : 字串 : @=""C:\Program Files\common~1\inexplore.pif""  Db"mq'vT  
     原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\  @v2<T1UC  
     iexplore.exe""  0O"W0s"T#  
     HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\print\ vH+g*A0S<  
     command  oPi>]#X  
     新键值 : 字串 : @="rundll32.exe %SystemRoot%\system32\ [v~,|N>w  
     mshtml.dll,PrintHTML "%1"" CM?:\$ 4  
     原键值 : 可扩充字串 : @="rundll32.exe%SystemRoot%\system32\ 	HoPpUq5,  
     mshtml.dll, PrintHTML"%1"  F` ybe\  
     HKEY_LOCAL_MACHINE\SOFTWARE\Classes\http\shell\open\command !JA;0[;l=  
     新键值 : 字串 : @=""C:\Program Files\common~1\ BpIyw 
  
     inexplore.pif" -nohome"  = Pv_,%  
     原键值 : 字串 : @=""C:\Program Files\Internet Explorer\ 2j+w5KvU  
     iexplore.exe" -nohome" \:;MFG'  
     HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\Install\ vIpL8B86a  
     command  CY	o
m  
     新键值 : 字串 : @="%SystemRoot%\System32\rundll32.exe  [rx9gOOa&  
     setupapi,InstallHinfSection DefaultInstall 132 %1"  '?C6P5fm  
     原键值 : 可扩充字串 : @="%SystemRoot%\System32\rundll32.exe  m|q,ixg  
     setupapi,InstallHinfSection DefaultInstall 132 %1"  x)C}  
     HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\ necY/&Ld-  
     command  x^K4&'</  
     新键值 : 字串 : @="%SystemRoot%\system32\rundll32.exe k ]NZ%.  
     %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1"  _^ENRk@  
     原键值 : 可扩充字串 : @="%SystemRoot%\system32\rundll32.exe   Qxz[  
     %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" FW-I|kK.  
     HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ }K7#Q  
     CurrentVersion\Winlogon  p2Z?T}fa}&  
     新键值 : 字串 : "Shell"="explorer.exe 1"  3r<~Q7e  
     原键值 : 字串 : "Shell"="Explorer.exe" `EEL1[:BR  
  "LHcB]^<