Worm.Win32.AutoRun.cnv分析

　　代码分析

　　1、进程监视代码

　　2、标题栏指定字符串监视代码

　　清除方案：

　　1、使用安天防线可彻底清除此病毒(推荐)。

　　2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。

　　(1) 使用安天防线附属工具Atool文件管理功能删除病毒文件

　　(2) 恢复病毒修改的注册表项目，删除病毒添加的注册表项

　　删除如下注册表项

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

　　注册表值: "Internat"

　　类型： REG_SZ

　　值： "C:\WINDOWS\system32\microsoft.exe"

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

　　注册表值: "Program Files"

　　类型： REG_SZ

　　值： "C:\WINDOWS\system32\SP00LV.exe"

　　[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Winnet COM+]

　　注册表值: "DisplayName

　　类型： REG_SZ

　　值："Winnet COM+"

　　[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Winnet COM+]

　　注册表值: "ImagePath"

　　类型： REG_SZ

　　值："C:\WINDOWS\system32\drivers\svchost.exe"

　　[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Winnet COM+]

　　注册表值: "Start"

　　类型： DWORD

　　值："2"

　　恢复如下注册表项

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

　　新建键值：字串："CheckedValue"="1"

　　原键值：字串："CheckedValue"="0"