[安全]Trojan-PSW.Win32.WOW.ck 病毒属木马

Trojan-PSW.Win32.WOW.ck 病毒属木马类。病毒运行后在 program files、%windir%、%system32% 文件夹下复制自身，生成14个病毒文件；修改注册表，添加启动项，以达到随机启动的目的；将IE更改为非默认浏览器；修改大部分文件的启动方式，和文件关联，并创建新的文件类型。 **-%5~  
,Xk8{=  
清除方案： b\gl9"X  
zmf5!77  
(1) 首先关闭病毒进程 ,`/!0Wmt  
?_W "=WpC  
(2) 删除病毒文件： ;csAhkf:S  
_ZzPy;[i?  
qJ"dkT*  
　　　　　c:\Program Files\Common Files\inexplore.pif fPK|Nw]b  
　　　　　c:\Program Files\Internet Explorer\inexplore.com f5wOk&G  
　　　　　%windir%1.com Xj+1]KRN  
　　　　　% windir%\Debug\DebugProgram.exe N_q7ip%z  
　　　　　% windir%\exerouter.exe >S5D-
)VX  
　　　　　% windir%\EXP10RER.com SP HeI@i  
　　　　　% windir%\finders.com -hp,O?PM  
　　　　　% windir%\Shell.sys 0gO2^m)W  
　　　　　%system32%\smss.exe 9Wx q  
　　　　　%system32%\dxdiag.com _h@7>+vl~  
　　　　　%system32%\MSCONFIG.COM U@m<  
　　　　　%system32%\regedit.com *[W!ng  
　　　　　%system32%\rund1132.com Ao`9fI#q  
3
Eiy/  
,O3"r;  
L V33vy  
>\}2("bv  
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项： RJF1~9  
XuR!9x^5  
`x6 i5mp  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ #1u4Hi(x5  
　　　　　CurrentVersion\Run &ks>.l\  
　　 　　 键值 : 字串 : "TProgram"="C:\WINNT\smss.exe" ^"6xE nA]  
　　 　　 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main ?@_3B]Fs  
　　 　　 键值 : 字串 : "Check_Associations"="No" R\0]\JEc  
　　 　　 恢复注册表原键值（如果有组册表备份可以直接将其导入）： wvT!NN K2  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bfc\ShellNew 5>}L3r>a;  
　　 　　 新键值 : 字串 : "Command"="%SystemRoot%\system32\rundll32.exe Ha)w*1&w"  
　　 　　 %SystemRoot%\system32\syncui.dll,Briefcase_Create %2!d! %1" @U5+1Hjc  
　　 　　 原键值 : 可扩充字串 : "Command"="%SystemRoot%\system32\ y7d)[d*Mz  
　　　　　rundll32.exe %SystemRoot%\system32\syncui.dll, !p&M,6  
　　　　　Briefcase_Create %2!d! %1" jh\q2E~,`  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe 8EbYk2j  
　　 　　 新键值 : 字串 : @="WindowFiles" 4X#>;  
　　 　　 原键值 : 字串 : @="exefile"　　　　 2lAuO!%  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\iexplore.exe\ YaSwn3i/@S  
　　 　　 shell\open\command 'OBAnE<.  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ 6prN,*k5  
　　　　　inexplore.com" %1" S5m1~fz  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet g"#R>&P  
　　　　　Explorer\iexplore.exe" %1" YDjQ&EH  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\ f_D1zU^  
　　　　　{871C5380-42A0-1069-A2EA-08002B30309D}\ vx!nC}f"k`  
　　　　　shell\OpenHomePage\Command IO^O9IEx,  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ <Er|s^C  
　　　　　inexplore.com"" qx0J}6+NlU  
　　　　　原键值 : 可扩充字串 : @="C:\Program Files\Internet Explorer\ v8 6ls[lzu  
　　　　　iexplore.exe" ']Y:f)i#  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\find\command .o|Gk 5)  
　　　　　新键值 : 字串 : @="%SystemRoot%\EXP10RER.com" H[]j
6D  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\Explorer.exe" jn)~@~c  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\dunfile\shell\open\command ]>R`]U9*O  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\RUNDLL32.EXE g[H7.  
　　　　　NETSHELL.DLL,InvokeDunFile %1" Fo?2nQ<  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\RUNDLL32.EXE d+2I+O03  
　　　　　NETSHELL.DLL,InvokeDunFile %1" /Pg66H#RUf  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ftp\shell\open\command KkAk(9Q/3  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ ]0m4esK`  
　　　　　inexplore.com" %1" ,"j|0Q  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ &~$^a1D6  
　　　　　iexplore.exe" %1" ix7N q7!N  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\open\command [R A=M  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ \zj8| +  
　　　　　inexplore.com" -nohome" rf)\:75  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ dVO|q9 /  
　　　　　iexplore.exe" -nohome" qr<5z. %  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\ ]lZ!en  
　　　　　command V-7!)
&q  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\inexplore.pif"" #FuOTBNvB  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ (]mN09uE  
　　　　　iexplore.exe"" L2Gm0 v  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\print\ og2]B\mN4  
　　　　　command BszkQ>#6  
　　　　　新键值 : 字串 : @="rundll32.exe %SystemRoot%\system32\ bE]2:~  
　　　　　mshtml.dll,PrintHTML "%1"" 5Z`f)qE  
　　　　　原键值 : 可扩充字串 : @="rundll32.exe%SystemRoot%\system32\ *QAK9mc  
　　　　　mshtml.dll, PrintHTML"%1" lW^RwNcd  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\http\shell\open\command d['BtVJ  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\ 17<\Q(YQ=  
　　　　　inexplore.pif" -nohome" hz\7Z+$L_  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet Explorer\ lD !^MqK  
　　　　　iexplore.exe" -nohome"
@xO<~  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\Install\ T:na\y/{j  
　　　　　command =P0~=UP  
　　　　　新键值 : 字串 : @="%SystemRoot%\System32\rundll32.exe J,+| Fb  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" 0%'&s)#  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\System32\rundll32.exe 'H*S-d6V  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" Pfi '+I`s  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\ LRB#|PW  
　　　　　command \'E%ue_<9  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\rundll32.exe ~poy`h'  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" 5&+ qX 2b  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\rundll32.exe ";s?#c  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" oqUtW3y  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ s:;!QIC5jo  
　　　　　CurrentVersion\Winlogon 193Q  
　　　　　新键值 : 字串 : "Shell"="explorer.exe 1" 7CM<"pV  
　　　　　原键值 : 字串 : "Shell"="Explorer.exe" Bv!j.$0d{  
aSKI%<?xN