[安全]Trojan-PSW.Win32.WOW.ck 病毒属木马

Trojan-PSW.Win32.WOW.ck 病毒属木马类。病毒运行后在 program files、%windir%、%system32% 文件夹下复制自身，生成14个病毒文件；修改注册表，添加启动项，以达到随机启动的目的；将IE更改为非默认浏览器；修改大部分文件的启动方式，和文件关联，并创建新的文件类型。 lX-i<0`  
l[]cUE  
清除方案： aM xd"cTzx  
JQ;.+5 N<K  
(1) 首先关闭病毒进程 ok [_Z;  
]v0Z[l>yf  
(2) 删除病毒文件： .heU Ir,  
9J~\.:jH-  
%.D!J",\/K  
　　　　　c:\Program Files\Common Files\inexplore.pif ;c)( 'k<  
　　　　　c:\Program Files\Internet Explorer\inexplore.com 5~/EAK`  
　　　　　%windir%1.com -%]1q#C>@  
　　　　　% windir%\Debug\DebugProgram.exe _;U%`/T b  
　　　　　% windir%\exerouter.exe 4;W{#jk  
　　　　　% windir%\EXP10RER.com Cl9rJ oT  
　　　　　% windir%\finders.com (X Oz0.W  
　　　　　% windir%\Shell.sys ^a`3)WBv8  
　　　　　%system32%\smss.exe mhX66R  
　　　　　%system32%\dxdiag.com SE43C %hv  
　　　　　%system32%\MSCONFIG.COM SASLeGaV  
　　　　　%system32%\regedit.com yNEU/>]>2  
　　　　　%system32%\rund1132.com utBrH  
UgK c2~  
oGB|k]6]|  
<G|
i5/|7  
A6 .wXv,  
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项： xp'Q>%v  
czU"  
:b(W&iBWhI  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ 4bp})>}jB  
　　　　　CurrentVersion\Run zRD-[Z/-  
　　 　　 键值 : 字串 : "TProgram"="C:\WINNT\smss.exe" p4MWX12  
　　 　　 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main })P!7t  
　　 　　 键值 : 字串 : "Check_Associations"="No" *Cf!p\7!  
　　 　　 恢复注册表原键值（如果有组册表备份可以直接将其导入）： #T2J +  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bfc\ShellNew dr}PjwW%  
　　 　　 新键值 : 字串 : "Command"="%SystemRoot%\system32\rundll32.exe W+6
3B8)4  
　　 　　 %SystemRoot%\system32\syncui.dll,Briefcase_Create %2!d! %1" "O0xh_Nr  
　　 　　 原键值 : 可扩充字串 : "Command"="%SystemRoot%\system32\ }zf!mlk  
　　　　　rundll32.exe %SystemRoot%\system32\syncui.dll, G%: 3.:E"  
　　　　　Briefcase_Create %2!d! %1" A9 g%>  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe A]5];c  
　　 　　 新键值 : 字串 : @="WindowFiles" Xpn\TD<_I  
　　 　　 原键值 : 字串 : @="exefile"　　　　 ^d{5GK'  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\iexplore.exe\ j}",+Hv  
　　 　　 shell\open\command 2vLun
  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ 9$z$yGjl  
　　　　　inexplore.com" %1" sH;_U)ssH  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet Gj-nTN  
　　　　　Explorer\iexplore.exe" %1" ^}p##7t[  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\ C$PS@4'U  
　　　　　{871C5380-42A0-1069-A2EA-08002B30309D}\ ^7gKs2M  
　　　　　shell\OpenHomePage\Command <>9!oOa  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ 1<73uR&b%  
　　　　　inexplore.com"" tx>7?e8E  
　　　　　原键值 : 可扩充字串 : @="C:\Program Files\Internet Explorer\ E5)0YYjHZ  
　　　　　iexplore.exe"
9l&q}  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\find\command gee~>l  
　　　　　新键值 : 字串 : @="%SystemRoot%\EXP10RER.com" m<-!~ ew  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\Explorer.exe" uf#h~;B  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\dunfile\shell\open\command )]FXUz|;  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\RUNDLL32.EXE &`v?oN9$  
　　　　　NETSHELL.DLL,InvokeDunFile %1" UAhWJ$(C  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\RUNDLL32.EXE kl.;E{PL  
　　　　　NETSHELL.DLL,InvokeDunFile %1" ;]Q6K9.d8  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ftp\shell\open\command dB[4NT  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ (~zu4^9w  
　　　　　inexplore.com" %1" 2<I=xWwFA  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ #8"oqqYi  
　　　　　iexplore.exe" %1" `}#rcDK  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\open\command ,P`NtTN-  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\
/
CNsGx%%  
　　　　　inexplore.com" -nohome" ?@$xLUHR4  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ .cQO?UKK  
　　　　　iexplore.exe" -nohome" Wy7w zt  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\ G/Sp/I<d  
　　　　　command n]' r3  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\inexplore.pif""  XyE$0i~t  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ ^ZQMRNP{r  
　　　　　iexplore.exe"" *}lLV.+A  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\print\ [QgP6f]=  
　　　　　command }#H,oy;Dz  
　　　　　新键值 : 字串 : @="rundll32.exe %SystemRoot%\system32\ >lUPOc  
　　　　　mshtml.dll,PrintHTML "%1"" VnsV&cx  
　　　　　原键值 : 可扩充字串 : @="rundll32.exe%SystemRoot%\system32\ v f{{z%3T  
　　　　　mshtml.dll, PrintHTML"%1" ?PMbbqa0  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\http\shell\open\command +`k30-<P  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\ 3PU_STSix  
　　　　　inexplore.pif" -nohome" /"?DOsJ.  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet Explorer\ W<
prY  
　　　　　iexplore.exe" -nohome" 8(\}\4
G_  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\Install\ s<F*kLib  
　　　　　command Zyz#xMmM  
　　　　　新键值 : 字串 : @="%SystemRoot%\System32\rundll32.exe {+WY,%e  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" lxL.ztL  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\System32\rundll32.exe ^%9oeT{  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" /Rq\Mgb  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\ "x=\mA#`  
　　　　　command .A<Hk1(-)  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\rundll32.exe t!qLgJ5%y  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" %}9tU>?F#  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\rundll32.exe "Bf8mEmp  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" OLb s~ >VA  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ ?yef?JI$p  
　　　　　CurrentVersion\Winlogon r9_ ON|  
　　　　　新键值 : 字串 : "Shell"="explorer.exe 1" CZ3oX#b  
　　　　　原键值 : 字串 : "Shell"="Explorer.exe" >z\IO  
C(
G.yd