[安全]Trojan-PSW.Win32.WOW.ck 病毒属木马

Trojan-PSW.Win32.WOW.ck 病毒属木马类。病毒运行后在 program files、%windir%、%system32% 文件夹下复制自身，生成14个病毒文件；修改注册表，添加启动项，以达到随机启动的目的；将IE更改为非默认浏览器；修改大部分文件的启动方式，和文件关联，并创建新的文件类型。 `>KB8SY:qK  
{JTO Q 8&  
清除方案： "#1KO1@G  
bC*( ,n<'  
(1) 首先关闭病毒进程 |s[kY  
(3a]#`Q  
(2) 删除病毒文件： hG51jVYtw  
?#~3%$>  
=j#1HI=Fe  
　　　　　c:\Program Files\Common Files\inexplore.pif [&12`!;j  
　　　　　c:\Program Files\Internet Explorer\inexplore.com l2H-E&'
=  
　　　　　%windir%1.com C".nB12  
　　　　　% windir%\Debug\DebugProgram.exe hM$K?t  
　　　　　% windir%\exerouter.exe 2..b/  
　　　　　% windir%\EXP10RER.com /$ Gp<.z  
　　　　　% windir%\finders.com zURxXo/\V  
　　　　　% windir%\Shell.sys c1 aCN  
　　　　　%system32%\smss.exe "Kky|(EQ$$  
　　　　　%system32%\dxdiag.com wJ#fmQXKJ5  
　　　　　%system32%\MSCONFIG.COM
WqQAt{W/<  
　　　　　%system32%\regedit.com 7^1yZ1
(  
　　　　　%system32%\rund1132.com KglL@V7  
YZ>L\  
>K:| +XbH  
ffyDi1Q  
);EW(7KeL  
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项： XG_h\NIL  
OXu*wl(z  
pT3p!/pl3  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ ;Z>u]uK4+  
　　　　　CurrentVersion\Run .axJ'*~W  
　　 　　 键值 : 字串 : "TProgram"="C:\WINNT\smss.exe" 3sr>?/>:  
　　 　　 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main `;KU^dH  
　　 　　 键值 : 字串 : "Check_Associations"="No" u@QP<[f  
　　 　　 恢复注册表原键值（如果有组册表备份可以直接将其导入）： aY`qbJy  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bfc\ShellNew MI8f(
ZJK5  
　　 　　 新键值 : 字串 : "Command"="%SystemRoot%\system32\rundll32.exe ZqT8G  
　　 　　 %SystemRoot%\system32\syncui.dll,Briefcase_Create %2!d! %1" qyi5j0
)W  
　　 　　 原键值 : 可扩充字串 : "Command"="%SystemRoot%\system32\ p5F
=?*[}  
　　　　　rundll32.exe %SystemRoot%\system32\syncui.dll, eh4`a
<gC  
　　　　　Briefcase_Create %2!d! %1" pc9m,?n  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe M
R4e.+#E  
　　 　　 新键值 : 字串 : @="WindowFiles" _cPGS=Ew  
　　 　　 原键值 : 字串 : @="exefile"　　　　 ^3~+|A98M  
　　 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\iexplore.exe\ 2"0q9Jg  
　　 　　 shell\open\command }E[u" @}  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ EFpV  
　　　　　inexplore.com" %1" $ZnLYuGb  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet g-G;8x'n  
　　　　　Explorer\iexplore.exe" %1"
\
3nu &8d  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\ Tfasry9'8  
　　　　　{871C5380-42A0-1069-A2EA-08002B30309D}\ hF m_`J&"  
　　　　　shell\OpenHomePage\Command GD*rTtDWn  
　　　　　新键值 : 字串 : @=""C:\Program Files\InternetExplorer\ 9Q\CJ9  
　　　　　inexplore.com"" 4wLN#dpeEy  
　　　　　原键值 : 可扩充字串 : @="C:\Program Files\Internet Explorer\ iYbp^iVg  
　　　　　iexplore.exe" GM]" $  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\find\command %Xe#'qNq)  
　　　　　新键值 : 字串 : @="%SystemRoot%\EXP10RER.com" BY*{j&^  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\Explorer.exe" $y%X#:eLJ  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\dunfile\shell\open\command }5_[t9LX  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\RUNDLL32.EXE t2bv nh  
　　　　　NETSHELL.DLL,InvokeDunFile %1" etnq{tE5  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\RUNDLL32.EXE M1nH!A~o  
　　　　　NETSHELL.DLL,InvokeDunFile %1" 9Yu63s ia  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ftp\shell\open\command 9)c{L<o}T  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ +M )ep\j  
　　　　　inexplore.com" %1" U`)\|\NY  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ 6yn34'yw  
　　　　　iexplore.exe" %1" T"h@-UcTl  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\open\command ,=TY:U;?  
　　　　　新键值 : 字串 : @=""C:\Program Files\Internet Explorer\ FYOQ}N   
　　　　　inexplore.com" -nohome" +/"Ws'5E  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ Z<_"Tk;!',  
　　　　　iexplore.exe" -nohome" Rs$fNW@P  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\opennew\ h?Y->!'  
　　　　　command RSv?imi=  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\inexplore.pif"" gKPqWh  
　　　　　原键值 : 字 串 : @=""C:\Program Files\Internet Explorer\ Q:L^DZkGV  
　　　　　iexplore.exe"" #|92+  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\print\ 8m prK`p  
　　　　　command c >O>|*I  
　　　　　新键值 : 字串 : @="rundll32.exe %SystemRoot%\system32\ B|\JGnNQ  
　　　　　mshtml.dll,PrintHTML "%1"" T<o^f n,H  
　　　　　原键值 : 可扩充字串 : @="rundll32.exe%SystemRoot%\system32\ \*a7o GyH>  
　　　　　mshtml.dll, PrintHTML"%1" Gt4/ax:A@  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\http\shell\open\command ol[sX=5 *  
　　　　　新键值 : 字串 : @=""C:\Program Files\common~1\ Ym% $!#  
　　　　　inexplore.pif" -nohome" Ee~<PDzB  
　　　　　原键值 : 字串 : @=""C:\Program Files\Internet Explorer\ 54lU~ "  
　　　　　iexplore.exe" -nohome" kA.U2  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\Install\ "V=IG{.  
　　　　　command {/)q=  
　　　　　新键值 : 字串 : @="%SystemRoot%\System32\rundll32.exe 2uCw[iZM  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" B|f =hlY  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\System32\rundll32.exe ^y,E
x;6o  
　　　　　setupapi,InstallHinfSection DefaultInstall 132 %1" w$)NW57[|  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\ C{*' p+f  
　　　　　command U}
yq*$N  
　　　　　新键值 : 字串 : @="%SystemRoot%\system32\rundll32.exe e7_.Xr~[  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" @sr~&YhA  
　　　　　原键值 : 可扩充字串 : @="%SystemRoot%\system32\rundll32.exe ^@V;`jsll  
　　　　　%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1" -$ VP#%  
　　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ gTM*td(~^  
　　　　　CurrentVersion\Winlogon [ pe{,lp  
　　　　　新键值 : 字串 : "Shell"="explorer.exe 1" yv;KKQ
  
　　　　　原键值 : 字串 : "Shell"="Explorer.exe" mhNX05D  
5V $H?MW>