[安全]NeroCheck.exe NeroCheck.dll手动清除

病毒.名称：N/A（Kaspersky） ;ZowC#j  
病毒别名：Backdoor.Jusi.i（瑞星） %P tdFz$  
病毒大小：216,576 字节 i2(lqhaP  
加壳方式：SVKP a>XlkkX  
样本MD5：e17774b70be4427768180286a6889fae $3Srr*  
样本SHA1：408004ef3de3eb50dd0ebfc3885ed319301e223d qJf=f3  
传播方式：恶意网页、其它病毒下载 :Vl2\H=P  
;Alw`'  
技术分析 EwH_k  
========== <\C/;  
这又是一个版本信息模仿微软的木马，在文件属性的.版本里可以看到如下版本信息： Or*e$uMIY  
文件版本：5.2.3790.1830 P{_Xg,Z  
描述：Generic Host Process for Win32 Services H_<hZUB  
版权：(C) Microsoft Corporation. All rights reserved. QvjOOc@k~n  
产品.名称：Microsoft(R) Windows(R) Operating System /$,~|X;&  
公司：Microsoft Corporation EoD[,:*  
木马运行后复制自身到系统目录： Ec;{N  
%System%NeroCheck.exe ZVX!=3VT  
释放dll注入进程： 5zR9N>!c  
%System%NeroCheck.dll f+iM_MI  
以及%System%SVKP.sys文件。 ^t#W?rxp&  
使用%temp%delmeexe.bat批处理删除自身： !%s&GD8&l  
@echo off {Wp5Ane  
:loop $MB/j6#j  
del "exe" /agX! E4s  
del "%temp%delmeexe.bat" wc.T;(  
if exist %temp%delmeexe.bat goto loop 字串9 H|i39XV  
木马创建以下服务： J_ S]jE{  
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCiSvrc] ?,0 5!]  
显示名：Indexing Services An0Zg'o!G  
描述：Indexes contents and properties of files on loc.al and remote computers; provides rapid access to files through flexible querying language. ?cdjQ@j~h  
可执行文件的路径：%System%NeroCheck.exe 9XSZD93
L  
清除步骤 us TPr  
========== ~Dz
`O"X3  
1. 删除木马的.服务项： FSn&N2[D  
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCiSvrc] ui$JQ_P  
2. 重新启动计算机 <qpDAz4k  
3. 删除.木马文件： ap[{`u  
%System%NeroCheck.exe j9G1 _  
%System%NeroCheck.dll a2tRmil  
%System%SVKP.sys :`w'}h7m