[安全]Trojan-PSW.Win32.WOW.ck 病毒属木马

Trojan-PSW.Win32.WOW.ck 病毒属木马类。病毒运行后在 program files、%windir%、%system32% 文件夹下复制自身，生成14个病毒文件；修改注册表，添加启动项，以达到随机启动的目的；将IE更改为非默认浏览器；修改大部分文件的启动方式，和文件关联，并创建新的文件类型。 npH?4S-8G  
-9+se  
清除方案： wAF,H8 -DK  
jRQ+2@n{E  
(1) 首先关闭病毒进程 mTf<  
9M-K]0S(  
(2) 删除病毒文件： %oof}=MxCL  
\N6\v5vh  
5Ec/(-F  
　　　　　c:\Program Files\Common Files\inexplore.pif 0(\+-<  
　　　　　c:\Program Files\Internet Explorer\inexplore.com ?IW_O~Js  
　　　　　%windir%1.com pJ^NA2  
　　　　　% windir%\Debug\DebugProgram.exe 6X_\Ve  
　　　　　% windir%\exerouter.exe PHra+NY#A  
　　　　　% windir%\EXP10RER.com AEg(m<t  
　　　　　% windir%\finders.com S
vuTc!$?  
　　　　　% windir%\Shell.sys 63&^BW  
　　　　　%system32%\smss.exe HlB]38  
　　　　　%system32%\dxdiag.com P+(i^=S  
　　　　　%system32%\MSCONFIG.COM wL{qD  
　　　　　%system32%\regedit.com S
~yR5cb  
　　　　　%system32%\rund1132.com j8$Zv%Ca%  
@;^Y7po6u  
cxP
&^,~  
y8 E}2/  
?Rr2/W#F  
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项： Fx#jV\''s  
%&+59vq   
HuI`#.MpWE  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ \8v91g91
f  
　　　　　CurrentVersion\Run h*l&RR:i  
　　 　　 键值 : 字串 : "TProgram"="C:\WINNT\smss.exe" w
po1  
　　 　　 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main ^k/i-%k0  
　　 　　 键值 : 字串 : "Check_Associations"="No" Op}ZB:  
　　 　　 恢复注册表原键值（如果有组册表备份可以直接将其导入）： GDhM<bVqM*  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bfc\ShellNew U@-2Q=  
　　 　　 新键值 : 字串 : "Command"="%SystemRoot%\system32\rundll32.exe M\2"gT-LV  
　　 　　 %SystemRoot%\system32\syncui.dll,Briefcase_Create %2!d! %1" WxUxc75  
　　 　　 原键值 : 可扩充字串 : "Command"="%SystemRoot%\system32\ bbN%$/d  
　　　　　rundll32.exe %SystemRoot%\system32\syncui.dll, 77,oPLSn  
　　　　　Briefcase_Create %2!d! %1" FxW&8 9G  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe B$a-og(  
　　 　　 新键值 : 字串 : @="WindowFiles" 8OFj0S1r`  
　　 　　 原键值 : 字串 : @="exefile"　　　　 m7jA ,~O  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\iexplore.exe\ o
y\B;aAK  
　　 　　 shell\open\command H3KTir"on  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ nHst/5dA  
　　　　　inexplore.com" %1" xvm5  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet h5~n 1qX  
　　　　　Explorer\iexplore.exe" %1" q31>uF  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\ SreYJT%  
　　　　　{871C5380-42A0-1069-A2EA-08002B30309D}\ c$H+g,7xQ-  
　　　　　shell\OpenHomePage\Command :#{Xuy:  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ `!4,jd  
　　　　　inexplore.com"" F4C!CUI  
　　　　　原键值 : 可扩充字串 : @="C:\Program Files\Internet Explorer\ veh 5}2  
　　　　　iexplore.exe" 93Yn`Av;  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\find\command SaDA`JmO  
　　　　　新键值 : 字串 : @="%SystemRoot%\EXP10RER.com" 3YL l;TP_  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\Explorer.exe" *dsX#Iz  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\dunfile\shell\open\command 1y5Ex:JVZT  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\RUNDLL32.EXE ,T5u
'";  
　　　　　NETSHELL.DLL,InvokeDunFile %1" I0Ia6w9  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\RUNDLL32.EXE ?ny=  
　　　　　NETSHELL.DLL,InvokeDunFile %1" uh3)0.nR  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ftp\shell\open\command xBM>u,0.F  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ `'4)q}bB  
　　　　　inexplore.com" %1" = [@)R!3H  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\
%JL]; 4'  
　　　　　iexplore.exe" %1" KtN&,C )lJ  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\open\command w=_Jc8/.  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ 4 J^Q]-Z  
　　　　　inexplore.com" -nohome" k4\UK#ODe  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ I-@?guZ r  
　　　　　iexplore.exe" -nohome" Va<eusl  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\ <iLM{@lZvJ  
　　　　　command S]>wc yy=n  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\inexplore.pif"" Frm;Ej3?$  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\
2HL9E|h  
　　　　　iexplore.exe"" \Owp
D,'  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\print\ Tx>K:`oB  
　　　　　command EtJ8^[u2J  
　　　　　新键值 : 字串 : @="rundll32.exe %SystemRoot%\system32\ Ao.\  
　　　　　mshtml.dll,PrintHTML "%1"" 963aW*r  
　　　　　原键值 : 可扩充字串 : @="rundll32.exe%SystemRoot%\system32\ DVp5hR_$  
　　　　　mshtml.dll, PrintHTML"%1" `C72sA{M.  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\http\shell\open\command (/{aJV  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\ z~oDWANP  
　　　　　inexplore.pif" -nohome" 4gBp8*2  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet Explorer\ >)nS2bOE  
　　　　　iexplore.exe" -nohome" t;q7t!sC]  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\Install\ n
vq3*  
　　　　　command JMa3btLy(  
　　　　　新键值 : 字串 : @="%SystemRoot%\System32\rundll32.exe
V%i
i3  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" iz^qR={bW  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\System32\rundll32.exe IyUdZ,ba  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" UE0$ o?  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\ |zsbW9 W*m  
　　　　　command 7=}F{U  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\rundll32.exe 2.I^Xf2  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" &9[P-w;7u  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\rundll32.exe `}gbc69  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" PX O
!t]*  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ >t+ qe/  
　　　　　CurrentVersion\Winlogon ^>c8t_RG  
　　　　　新键值 : 字串 : "Shell"="explorer.exe 1" F`+\>ae$h  
　　　　　原键值 : 字串 : "Shell"="Explorer.exe" S33j?+
Vs  
J ++v@4Z