[安全]NeroCheck.exe NeroCheck.dll手动清除

病毒.名称：N/A（Kaspersky） pdQaVe7tRo  
病毒别名：Backdoor.Jusi.i（瑞星） UQ e1rf  
病毒大小：216,576 字节 GYT0zMMf  
加壳方式：SVKP y#ON=8l  
样本MD5：e17774b70be4427768180286a6889fae _n*gj-  
样本SHA1：408004ef3de3eb50dd0ebfc3885ed319301e223d i+-=I+L3  
传播方式：恶意网页、其它病毒下载 qk&BCkPT  
6jal5<H  
技术分析 yh4%  
========== ojWf]$^y}  
这又是一个版本信息模仿微软的木马，在文件属性的.版本里可以看到如下版本信息： ^*NOG\BK@  
文件版本：5.2.3790.1830 >Y3zO2Cr  
描述：Generic Host Process for Win32 Services z1e+Ob&  
版权：(C) Microsoft Corporation. All rights reserved. a<pEVV\NB~  
产品.名称：Microsoft(R) Windows(R) Operating System A[88IMZs  
公司：Microsoft Corporation GO#eI]>/r  
木马运行后复制自身到系统目录： g[{rX4~|  
%System%NeroCheck.exe ,;= S\  
释放dll注入进程： iQh:y:Jo1&  
%System%NeroCheck.dll 2JHF*zvO-  
以及%System%SVKP.sys文件。 Y^?PHz'Go  
使用%temp%delmeexe.bat批处理删除自身： HRd02tah  
@echo off :OaGdL   
:loop ]_y;Igaj  
del "exe" &M\qVL%w  
del "%temp%delmeexe.bat" Wu?[1L:x  
if exist %temp%delmeexe.bat goto loop 字串9 wzI*QXV2s  
木马创建以下服务： d D^?%,a  
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCiSvrc] K8iQ
?  
显示名：Indexing Services n u>6UjV  
描述：Indexes contents and properties of files on loc.al and remote computers; provides rapid access to files through flexible querying language. {6*UtG  
可执行文件的路径：%System%NeroCheck.exe n*=Tm KQ  
清除步骤 H#`&!p  
========== ~bjT,i  
1. 删除木马的.服务项： \y/0)NL\  
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCiSvrc] U%2{PbL  
2. 重新启动计算机 xl,?Hh%#  
3. 删除.木马文件： SkXx:@  
%System%NeroCheck.exe i;+<5
_  
%System%NeroCheck.dll kb*b|pWlO  
%System%SVKP.sys M w+4atO4[