Trojan-Downloader.Win32.Delf.aex手动清除方法

　　病毒描述：

　　该病毒属木马类。病毒使用Windows图片浏览器的图标，用以迷惑用户点击运行。病毒运行后，复制自身到系统目录%WINDIR%下，释放病毒文件，修改注册表，添加启动项，以达到随机启动的目的，连接网络，开启本地端口，下载病毒文件，修改用户QICQ密码，盗取用户的敏感信息，并使QICQ带有“QQ尾巴”，自动发送含有被挂马的网站信息，终止反病毒软件的进程，阻止杀毒软件的安装。该病毒对用户有较大危害。

　　行为分析：

　　1、病毒使用Windows图片浏览器的图标，用以迷惑用户点击运行。

　　2、病毒运行后，复制自身到系统目录%WINDIR%下，释放病毒文件：

　　%WINDIR%\niw.exe

　　%system32%\impai.exe

　　3、修改注册表，添加启动项，以达到随机启动的目的：

　　修改的注册表项：

　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\txtfile

　　\shell\open\command

　　原键值：字串："默认"="%SystemRoot%\system32

　　\NOTEPAD.EXE %1."

　　修改的键值：字串："默认"="C:\WINDOWS\system32

　　\impai.exe "%1""

　　新建注册表项：

　　HKEY_CURRENT_USER\Software\Microsoft\Windows

　　\CurrentVersion\Run

　　键值: 字串: "NIW "="C:\WINDOWS\NIW.exe"

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows

　　\CurrentVersion\Run

　　键值: 字串: "Desktop"="C:\WINDOWS\system32

　　\rundll32.exe"

　　"C:\Program Files\DeskAdTop\Run.dll" ,Rundll"

　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\