病毒：OSO.EXE severe.exe teuyen.exe conime.exe

这几天公司的电脑接连出现分区硬盘双击无法打开,必须右键选择打开方式才能打开的现象,若双击分居,卡巴就会报错,提示病毒为:trojan generic,经检查发现罪魁祸首原来是一只U盘,立即在网上搜索了一下,可惜并没找到十分有效的专杀工具,无耐之下只好尝试手工删除,折腾了一个下午终于解决,费话不说,下面分享一点查杀此病毒的经验.

中了此毒后,最明显的症状是系统日期被修改,双击无法打开分区,右键菜单第一项为AUTO,无法打开文件夹选项里面的显示所有文件,杀毒软件防火墙启动失败,无发运行REGEDIT,MSCONFIG等命令,系统进程中会出现severe.exe,conime.exe,teuyen.exe这三个进程,每个分区会有autorun.inf与OSO.exe两个隐藏文件,并且无法删除.

如果有上述症状,就可以肯定你的机器中了此种病毒,具体查杀办法如下:

一.结束进程severe.exe,conime.exe,teuyen.exe,(这里我使用了procexp,任务管理器里面结束了很快又会重新生成)

二.用autoruns删除severe.exe,conime.exe,teuyen.exe相关的项目及以下项目：

+?360Safe.exe?c:\windows\system32\drivers\teuyen.exe
+?adam.exe?c:\windows\system32\drivers\teuyen.exe
+?avp.com?c:\windows\system32\drivers\teuyen.exe
+?avp.exe?c:\windows\system32\drivers\teuyen.exe
+?IceSword.exe?c:\windows\system32\drivers\teuyen.exe
+?iparmo.exe?c:\windows\system32\drivers\teuyen.exe
+?kabaload.exe?c:\windows\system32\drivers\teuyen.exe
+?KRegEx.exe?c:\windows\system32\drivers\teuyen.exe
+?KvDetect.exe?c:\windows\system32\drivers\teuyen.exe
+?KVMonXP.kxp?c:\windows\system32\drivers\teuyen.exe
+?KvXP.kxp?c:\windows\system32\drivers\teuyen.exe
+?MagicSet.exe?c:\windows\system32\drivers\teuyen.exe
+?mmsk.exe?c:\windows\system32\drivers\teuyen.exe
+?msconfig.com?c:\windows\system32\drivers\teuyen.exe
+?msconfig.exe?c:\windows\system32\drivers\teuyen.exe
+?PFW.exe?c:\windows\system32\drivers\teuyen.exe
+?PFWLiveUpdate.exe?c:\windows\system32\drivers\teuyen.exe
+?QQDoctor.exe?c:\windows\system32\drivers\mpnxyl.exe
+?Ras.exe?c:\windows\system32\drivers\teuyen.exe
+?Rav.exe?c:\windows\system32\drivers\teuyen.exe
+?RavMon.exe?c:\windows\system32\drivers\teuyen.exe
+?regedit.com?c:\windows\system32\drivers\teuyen.exe
+?regedit.exe?c:\windows\system32\drivers\teuyen.exe
+?runiep.exe?c:\windows\system32\drivers\teuyen.exe
+?SREng.EXE?c:\windows\system32\drivers\teuyen.exe
+?TrojDie.kxp?c:\windows\system32\drivers\teuyen.exe
+?WoptiClean.exe?c:\windows\system32\drivers\teuyen.exe

这样杀毒软件的防火墙,注册表编辑器和系统配置实用程序在内的部分程序不再被禁止

三.删除文件：
由于非系统分区即便右键打开也会有危险，应该采用其他方法，推荐用WINRAR来做删除：
%systemroot%\system32\gfosdg.exe
%systemroot%\system32\gfosdg.dll
%systemroot%\system32\severe.exe
%systemroot%\system32\drivers\teuyen.exe
%systemroot%\system32\drivers\conime.exe

四.打开文件夹选项,选择显示所有文件与文件夹,删除非系统分区下的隐藏文件autorun.inf与OSO.exe

五.打开注册表展开
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
建议将原CheckedValue键删除，再新建正常的键值："CheckedValue"=dword:00000001

到此为止病毒已经被"解决",最后重新修复一下杀毒软件即可.

上文中所用到的工具下载:

procexp
http://download.it168.com/06/0603/55860/55860_3.shtml

Autoruns V8.61
http://www.xdowns.com/soft/6/56/2006/Soft_29866.html