[安全]Trojan-PSW.Win32.WOW.ck 病毒属木马

Trojan-PSW.Win32.WOW.ck 病毒属木马类。病毒运行后在 program files、%windir%、%system32% 文件夹下复制自身，生成14个病毒文件；修改注册表，添加启动项，以达到随机启动的目的；将IE更改为非默认浏览器；修改大部分文件的启动方式，和文件关联，并创建新的文件类型。 $C$V%5aA  
]K,Tnyp  
清除方案： UJ')I`zuI  
@O^6&\s>  
(1) 首先关闭病毒进程 R|87%&6']
 
-**g~ty)  
(2) 删除病毒文件： XYOC_.f1  
Sw,+p  
5(Q%XQV*P  
　　　　　c:\Program Files\Common Files\inexplore.pif DAr1C+Dy  
　　　　　c:\Program Files\Internet Explorer\inexplore.com ra gXn  
　　　　　%windir%1.com ;RPx^X~  
　　　　　% windir%\Debug\DebugProgram.exe C7ScS"~  
　　　　　% windir%\exerouter.exe !9VY|&fHe  
　　　　　% windir%\EXP10RER.com !Pfr,a  
　　　　　% windir%\finders.com x@;m8z0  
　　　　　% windir%\Shell.sys e)? .r9pA;  
　　　　　%system32%\smss.exe ,G?WAOy,  
　　　　　%system32%\dxdiag.com i#Bf"W{F  
　　　　　%system32%\MSCONFIG.COM r1{@Ucw2  
　　　　　%system32%\regedit.com ~H<6gN<j(.  
　　　　　%system32%\rund1132.com jZkcBIK2  
?ri?GmI|  
2E)-M9ds  
h_3E)jc  
]dmrkZz:  
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项： U}rU~3N  
,77d(bR<  
u?<%q!  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ (Y?gn)*t  
　　　　　CurrentVersion\Run ,pQZ@I\z  
　　 　　 键值 : 字串 : "TProgram"="C:\WINNT\smss.exe" dhf!o0'1M  
　　 　　 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main Zbt.t]N  
　　 　　 键值 : 字串 : "Check_Associations"="No" g63(E,;;J  
　　 　　 恢复注册表原键值（如果有组册表备份可以直接将其导入）： vm7z,FfN  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bfc\ShellNew rCbDu&k]  
　　 　　 新键值 : 字串 : "Command"="%SystemRoot%\system32\rundll32.exe }t=!(GOb}  
　　 　　 %SystemRoot%\system32\syncui.dll,Briefcase_Create %2!d! %1" G3vxjD<DMW  
　　 　　 原键值 : 可扩充字串 : "Command"="%SystemRoot%\system32\ 0#s"e}@v  
　　　　　rundll32.exe %SystemRoot%\system32\syncui.dll, 7p16Hv7y~  
　　　　　Briefcase_Create %2!d! %1" ^]0Pfna+N  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe ;oKZ!ND  
　　 　　 新键值 : 字串 : @="WindowFiles" g._]8{K  
　　 　　 原键值 : 字串 : @="exefile"　　　　 kY|utoAP  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\iexplore.exe\ Ls$D$/:q?  
　　 　　 shell\open\command y@:h4u"3  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ K6/Q}W
 
　　　　　inexplore.com" %1" FQ7T'G![  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet M2>Vj/  
　　　　　Explorer\iexplore.exe" %1" Fg5kX  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\ =_ ./~  
　　　　　{871C5380-42A0-1069-A2EA-08002B30309D}\ 
pnowy;  
　　　　　shell\OpenHomePage\Command p{Yv3dNl  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ ]7F=u!/`<C  
　　　　　inexplore.com"" vrhT<+q  
　　　　　原键值 : 可扩充字串 : @="C:\Program Files\Internet Explorer\ m '|bGV  
　　　　　iexplore.exe" sV{,S>s  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\find\command F|o:W75  
　　　　　新键值 : 字串 : @="%SystemRoot%\EXP10RER.com" G%AbC"  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\Explorer.exe" L
_uVL#To  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\dunfile\shell\open\command U9:zVy  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\RUNDLL32.EXE Jr ,;>   
　　　　　NETSHELL.DLL,InvokeDunFile %1" hz;G$cuEE  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\RUNDLL32.EXE &0OG*}gi  
　　　　　NETSHELL.DLL,InvokeDunFile %1" 4n!aW?%  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ftp\shell\open\command ,.83m%i  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ hk(ZM#Bh  
　　　　　inexplore.com" %1" 0neoE E  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ 8>2.UrC  
　　　　　iexplore.exe" %1" ( iBl  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\open\command <;eW=HT+uq  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ zl>nSndRE  
　　　　　inexplore.com" -nohome" *
J7DY f  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ H1pO!>M  
　　　　　iexplore.exe" -nohome" J{p1|+h%  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\ 7 S#J>*  
　　　　　command F#,90F'  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\inexplore.pif"" nX6u(U  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ xjuN
-  
　　　　　iexplore.exe"" p*R;hU  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\print\ ';w#w<yaI  
　　　　　command Z58X5"  
　　　　　新键值 : 字串 : @="rundll32.exe %SystemRoot%\system32\ G\/zkrxmv  
　　　　　mshtml.dll,PrintHTML "%1"" :j9l"5"  
　　　　　原键值 : 可扩充字串 : @="rundll32.exe%SystemRoot%\system32\ u<7/0;D#+  
　　　　　mshtml.dll, PrintHTML"%1" knu,"<  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\http\shell\open\command U2tV4_ e  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\ I+%[d^,  
　　　　　inexplore.pif" -nohome" Uu10)/.LC  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet Explorer\ 'Vzp2  
　　　　　iexplore.exe" -nohome" r_)' Ps  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\Install\ {nBhdM:i  
　　　　　command *)$Uvw E  
　　　　　新键值 : 字串 : @="%SystemRoot%\System32\rundll32.exe APn
|\  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" #vz7y(v  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\System32\rundll32.exe )Ys x}vSZ  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" VZp5)-!\  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\ .KB^3pOpx  
　　　　　command GvtG(u~  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\rundll32.exe @
wGPqg  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" dc+>m,3$  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\rundll32.exe rT=rrvV3g  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" )!th7sH  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ vONasD9At  
　　　　　CurrentVersion\Winlogon [SjqOTon{  
　　　　　新键值 : 字串 : "Shell"="explorer.exe 1" Q,,e+exbb5  
　　　　　原键值 : 字串 : "Shell"="Explorer.exe" B?eCe}*f;B  
f&NgS+<K$