[安全]Trojan-PSW.Win32.WOW.ck 病毒属木马

Trojan-PSW.Win32.WOW.ck 病毒属木马类。病毒运行后在 program files、%windir%、%system32% 文件夹下复制自身，生成14个病毒文件；修改注册表，添加启动项，以达到随机启动的目的；将IE更改为非默认浏览器；修改大部分文件的启动方式，和文件关联，并创建新的文件类型。 <9JI@\>  
zo,`V
ibx<  
清除方案： CdCo+U5z{  
B{UL(6\B  
(1) 首先关闭病毒进程 eI8rnp(Ia  

DQ'=$z  
(2) 删除病毒文件： rBd}u+:*  
5OUGln5
 
"~R,%sYb(  
　　　　　c:\Program Files\Common Files\inexplore.pif &vf9Gp+MK  
　　　　　c:\Program Files\Internet Explorer\inexplore.com {9kH<,PJ;!  
　　　　　%windir%1.com S]E1+,-*  
　　　　　% windir%\Debug\DebugProgram.exe `0.<  
　　　　　% windir%\exerouter.exe Y}<w)b1e|  
　　　　　% windir%\EXP10RER.com uhi(Gny.  
　　　　　% windir%\finders.com M#BM
`2!s  
　　　　　% windir%\Shell.sys c418Tj
O;  
　　　　　%system32%\smss.exe J1@X6U!{  
　　　　　%system32%\dxdiag.com UF3g]>*  
　　　　　%system32%\MSCONFIG.COM ~=$0=)c  
　　　　　%system32%\regedit.com WmO.&zp  
　　　　　%system32%\rund1132.com )-D
{]>8  
]JQ7x[  
{BkTJQ)  
DQC=f8  
G:$Ta6=  
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项： Lnin;0~{  
T r|B:)X  
?b?6/_W~R  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ ({XB,Rm  
　　　　　CurrentVersion\Run Y>Oh]?  
　　 　　 键值 : 字串 : "TProgram"="C:\WINNT\smss.exe" BHoy:Tp  
　　 　　 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main rI/;L<c  
　　 　　 键值 : 字串 : "Check_Associations"="No" ~#z8Q{!O  
　　 　　 恢复注册表原键值（如果有组册表备份可以直接将其导入）： 7jss3^.wA  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bfc\ShellNew x*
]&Ca0+  
　　 　　 新键值 : 字串 : "Command"="%SystemRoot%\system32\rundll32.exe >o=O^:/L  
　　 　　 %SystemRoot%\system32\syncui.dll,Briefcase_Create %2!d! %1" H =Y7#{}  
　　 　　 原键值 : 可扩充字串 : "Command"="%SystemRoot%\system32\ {+`'ZU6C  
　　　　　rundll32.exe %SystemRoot%\system32\syncui.dll, vL>cYbJ<  
　　　　　Briefcase_Create %2!d! %1" _[D6WY+  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe +m|S7yr'  
　　 　　 新键值 : 字串 : @="WindowFiles" ^|u7+b'|t  
　　 　　 原键值 : 字串 : @="exefile"　　　　 8+HXGqcv  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\iexplore.exe\ HPz9Er  
　　 　　 shell\open\command 7R4sd  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ &J>XKO nl  
　　　　　inexplore.com" %1" lD`@{A  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet O*
;$))<wX  
　　　　　Explorer\iexplore.exe" %1" >3{#S:  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\ q1rBSlzN  
　　　　　{871C5380-42A0-1069-A2EA-08002B30309D}\ ]q#w97BxiJ  
　　　　　shell\OpenHomePage\Command ~ IPel  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ N4]Sp v  
　　　　　inexplore.com"" ]i$
<<u  
　　　　　原键值 : 可扩充字串 : @="C:\Program Files\Internet Explorer\ $ z4JUr!m  
　　　　　iexplore.exe" #b u]@/  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\find\command Ll" Kxg  
　　　　　新键值 : 字串 : @="%SystemRoot%\EXP10RER.com" >XTDN  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\Explorer.exe" ,\YlDcl':0  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\dunfile\shell\open\command <+7]EwVcn^  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\RUNDLL32.EXE BHmmvbM#Qm  
　　　　　NETSHELL.DLL,InvokeDunFile %1" qDG{hvl[1r  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\RUNDLL32.EXE Pu|PIdu!08  
　　　　　NETSHELL.DLL,InvokeDunFile %1" |p4D!M+$7  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ftp\shell\open\command g8=j{]~C  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ }>q%##<n  
　　　　　inexplore.com" %1" Uq}FrK}  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ #6fQ$x(F#j  
　　　　　iexplore.exe" %1" $&fP%p  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\open\command A_h|f5  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ \nfjz\"R?b  
　　　　　inexplore.com" -nohome" ){-Tt`0(u  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ Ge'[AhA  
　　　　　iexplore.exe" -nohome" `S`,H  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\ $N !l-lu=  
　　　　　command @u@N&{b5"  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\inexplore.pif"" c(@(j8@S  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ s5`CV$bz  
　　　　　iexplore.exe"" !hMD>B2Z  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\print\ prIPPeMdz  
　　　　　command a ~  
　　　　　新键值 : 字串 : @="rundll32.exe %SystemRoot%\system32\ !?AgAsSmc  
　　　　　mshtml.dll,PrintHTML "%1"" U?@ s`.  
　　　　　原键值 : 可扩充字串 : @="rundll32.exe%SystemRoot%\system32\ FfeX;pi  
　　　　　mshtml.dll, PrintHTML"%1" D8OW|wVE  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\http\shell\open\command 71S~*"O0f  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\ !^[i"F:G  
　　　　　inexplore.pif" -nohome" 3^jkd)xw  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet Explorer\ n]%T>\gw  
　　　　　iexplore.exe" -nohome" u&M:w5EM  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\Install\ G+_Q7-o&d6  
　　　　　command jD
O"?@+  
　　　　　新键值 : 字串 : @="%SystemRoot%\System32\rundll32.exe `6No6.\J  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" Oax6_kmOj  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\System32\rundll32.exe K2Z]MpLD  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" >'eY/>n{  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\ +hIC N,8!  
　　　　　command 7>-"r*W +z  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\rundll32.exe E;o "^[we  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" :@~Nszlb  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\rundll32.exe  ~ERA  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" *GZ7S m  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ > w-fsL  
　　　　　CurrentVersion\Winlogon sahXPl%;U  
　　　　　新键值 : 字串 : "Shell"="explorer.exe 1" \kR:GZ`{UV  
　　　　　原键值 : 字串 : "Shell"="Explorer.exe" o8RVmOXe  
@cS(Bb!(M