[安全]Trojan-PSW.Win32.WOW.ck 病毒属木马

Trojan-PSW.Win32.WOW.ck 病毒属木马类。病毒运行后在 program files、%windir%、%system32% 文件夹下复制自身，生成14个病毒文件；修改注册表，添加启动项，以达到随机启动的目的；将IE更改为非默认浏览器；修改大部分文件的启动方式，和文件关联，并创建新的文件类型。 @` 1Ds  
V'8s8H  
清除方案： t\{'F7  
&]v4@%<J  
(1) 首先关闭病毒进程 vY${;#~|  
R`DKu=  
(2) 删除病毒文件： [<g?WPCcC  
u'|4?"
uz  
||hb~%JK6  
　　　　　c:\Program Files\Common Files\inexplore.pif lOuHVa*}  
　　　　　c:\Program Files\Internet Explorer\inexplore.com \{Z;:,S  
　　　　　%windir%1.com pb ~uE  
　　　　　% windir%\Debug\DebugProgram.exe ]* F\"C@  
　　　　　% windir%\exerouter.exe ?'@8kpb  
　　　　　% windir%\EXP10RER.com 5q;GIw^L  
　　　　　% windir%\finders.com UEM(@zD]  
　　　　　% windir%\Shell.sys X(]WVCu  
　　　　　%system32%\smss.exe _wkVwPr  
　　　　　%system32%\dxdiag.com kb{]>3Y"  
　　　　　%system32%\MSCONFIG.COM %l}D.ml  
　　　　　%system32%\regedit.com sk,ox~0R  
　　　　　%system32%\rund1132.com mpI5J'>]  
q)S^P>  
aT)BR?OYSJ  
oX S1QT`B  
kI 4MiK  
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项： Bm.:^:&k  
bx{$Y_L+p  
w)kNkD  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ @eD)
:Y  
　　　　　CurrentVersion\Run tD(7^GuR  
　　 　　 键值 : 字串 : "TProgram"="C:\WINNT\smss.exe" VY;{/.Sa  
　　 　　 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main OjJXysslXO  
　　 　　 键值 : 字串 : "Check_Associations"="No" h|VeG3H  
　　 　　 恢复注册表原键值（如果有组册表备份可以直接将其导入）： 1zm ulj%&  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bfc\ShellNew Z~oo;xE  
　　 　　 新键值 : 字串 : "Command"="%SystemRoot%\system32\rundll32.exe XC0bI,Fu,  
　　 　　 %SystemRoot%\system32\syncui.dll,Briefcase_Create %2!d! %1" 'IZI:V"  
　　 　　 原键值 : 可扩充字串 : "Command"="%SystemRoot%\system32\ B$ajK`x&I  
　　　　　rundll32.exe %SystemRoot%\system32\syncui.dll, %Y<|;0v  
　　　　　Briefcase_Create %2!d! %1" 0-HqPdjR  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe n>+mL"hs  
　　 　　 新键值 : 字串 : @="WindowFiles" ryW'Z{+r'  
　　 　　 原键值 : 字串 : @="exefile"　　　　 Hv so
b  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\iexplore.exe\ &]e'KdXF  
　　 　　 shell\open\command b J=Jg~&  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ TUV&vz{  
　　　　　inexplore.com" %1" ,SynnE68  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet Szq/hv=Q  
　　　　　Explorer\iexplore.exe" %1" < Z{HX[y  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\ L;VoJf  
　　　　　{871C5380-42A0-1069-A2EA-08002B30309D}\ Cjqklb/  
　　　　　shell\OpenHomePage\Command iop2L51eJ  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ kzn5M&f>  
　　　　　inexplore.com"" Vr6@>@SC  
　　　　　原键值 : 可扩充字串 : @="C:\Program Files\Internet Explorer\ U3T#6Rptl  
　　　　　iexplore.exe" cC=[Saatsf  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\find\command 3 Nreqq  
　　　　　新键值 : 字串 : @="%SystemRoot%\EXP10RER.com" f&eK|7J_Yf  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\Explorer.exe" WG6FQAo^8  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\dunfile\shell\open\command W-x?:X<}  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\RUNDLL32.EXE @ezH'y-v  
　　　　　NETSHELL.DLL,InvokeDunFile %1" \m7-rV6r  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\RUNDLL32.EXE Qy^1*j<@&  
　　　　　NETSHELL.DLL,InvokeDunFile %1" 4L ;% h  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ftp\shell\open\command -=)+dCyB^  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ E*.{=W }C  
　　　　　inexplore.com" %1" e,F1Xi#d  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ \>jLRb|7Ts  
　　　　　iexplore.exe" %1" (]0%}$Fo  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\open\command 4}_j`d/8|  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ Z*y`R XE  
　　　　　inexplore.com" -nohome" !V"<U2  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ CdasP9"1  
　　　　　iexplore.exe" -nohome" P<l&0dPO8  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\ A'q#I>j`  
　　　　　command C8[&S&<_<  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\inexplore.pif"" &Q;sSIc  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ co~Pyj  
　　　　　iexplore.exe"" :=/85\P0SU  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\print\ <j&DK2u=i  
　　　　　command %+8F'&X  
　　　　　新键值 : 字串 : @="rundll32.exe %SystemRoot%\system32\ P_?gq>E8  
　　　　　mshtml.dll,PrintHTML "%1"" ,TXTS*V?  
　　　　　原键值 : 可扩充字串 : @="rundll32.exe%SystemRoot%\system32\ W3IpHV  
　　　　　mshtml.dll, PrintHTML"%1" xC*6vH]?  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\http\shell\open\command ),UX4%K=  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\ E~%jX }/  
　　　　　inexplore.pif" -nohome" r\b3AKrIN  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet Explorer\ :`-,Lbg  
　　　　　iexplore.exe" -nohome" OTGofd2zf  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\Install\ <KE 1f7c  
　　　　　command X%Z{K-  
　　　　　新键值 : 字串 : @="%SystemRoot%\System32\rundll32.exe @y='^DQ*  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" `tHvD=`m.  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\System32\rundll32.exe i`QKH  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" +W:=e,=  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\ S0~2{G"v  
　　　　　command =U#dJ^4P  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\rundll32.exe m@"QDMHk.  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" v@Gl|29_  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\rundll32.exe "}q@Y=  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" f|h|q_<;  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ :n0vQ5a  
　　　　　CurrentVersion\Winlogon bu:S:`  
　　　　　新键值 : 字串 : "Shell"="explorer.exe 1" rqdE6y+^  
　　　　　原键值 : 字串 : "Shell"="Explorer.exe" kSR\RuY*  
gZLP\_CL