[安全]NeroCheck.exe NeroCheck.dll手动清除

病毒.名称：N/A（Kaspersky） ~<2 IIR$H  
病毒别名：Backdoor.Jusi.i（瑞星） )y%jLiQv  
病毒大小：216,576 字节 $TD~k;   
加壳方式：SVKP m{bZRkt  
样本MD5：e17774b70be4427768180286a6889fae (<bm4MPf  
样本SHA1：408004ef3de3eb50dd0ebfc3885ed319301e223d `x{.z=xC  
传播方式：恶意网页、其它病毒下载 .)"_Q/q  
nOA
J9  
技术分析 ()QOZ+x_!  
========== 7K>D@O  
这又是一个版本信息模仿微软的木马，在文件属性的.版本里可以看到如下版本信息： *PSvHXNi  
文件版本：5.2.3790.1830 Snc;
p  
描述：Generic Host Process for Win32 Services fBf4]^  
版权：(C) Microsoft Corporation. All rights reserved. ]^J+
-c  
产品.名称：Microsoft(R) Windows(R) Operating System ,:#,}w_HyO  
公司：Microsoft Corporation H&w:`JYDL3  
木马运行后复制自身到系统目录： h4hN1<ky\  
%System%NeroCheck.exe uipq=Yp.  
释放dll注入进程： ..t,LU@|  
%System%NeroCheck.dll B :.@Qi^  
以及%System%SVKP.sys文件。 b]!9eV$  
使用%temp%delmeexe.bat批处理删除自身： :a_BD  
@echo off ~L-0~  
:loop gM4Pj[W  
del "exe" =N YgGEFq.  
del "%temp%delmeexe.bat" YBb)/ZghY  
if exist %temp%delmeexe.bat goto loop 字串9  f~w>v  
木马创建以下服务： bA}AD`5  
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCiSvrc] FJP< bREQ  
显示名：Indexing Services  !M  
描述：Indexes contents and properties of files on loc.al and remote computers; provides rapid access to files through flexible querying language. QBy{|sQ`  
可执行文件的路径：%System%NeroCheck.exe r55qmPhg  
清除步骤 |u@+`4o  
========== #SKfE  
1. 删除木马的.服务项： ldA!ou7  
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCiSvrc] !Eq#[Gs  
2. 重新启动计算机 AY#wVy  
3. 删除.木马文件： yn SBVb!)  
%System%NeroCheck.exe +'%@!  
%System%NeroCheck.dll Vclr)}5  
%System%SVKP.sys EXuLSzQwv