Trojan-Dropper.Win32.Small.bgn分析清除

　　%System%123yf6.exe 34,816 字节

　　Trojan-Dropper.Win32.Small.bgn

　　注： %System32% 是一个可变路径。病毒通过查询操作系统来决定当前 System文件夹的

　　位置。

　　%Windir% 　　　　　 　　　　　 WINDODWS所在目录

　　%DriveLetter%　 　　　　　　　 逻辑驱动器根目录

　　%ProgramFiles%　 　 　　　　　 系统程序默认安装目录

　　%HomeDrive% 　　　　　　　　　 当前启动的系统的所在分区

　　%Documents and Settings% 　　　当前用户文档根目录

　　%Temp% 　　　　　　　　　　　　Documents and Settings

　　　　　　　　　当前用户Local SettingsTemp

　　%System32% 　　　　　　　　　　系统的 System32文件夹

　　Windows2000/NT中默认的安装路径是C:WinntSystem32

　　windows95/98/me中默认的安装路径是C:WindowsSystem

　　windowsXP中默认的安装路径是C:WindowsSystem32　

　　1 、使用安天防线2008可彻底清除此病毒(推荐)，

　　　请到安天网站下载：www.antiy.com 。　

　　2 、手工清除请按照行为分析删除对应文件，恢复相关系统设置。 　

　　　 (1)使用安天防线工具的“进程管理”和“服务管理”功能

　　　 　 关闭病毒进程和服务。

　　　 (2)删除病毒文件：

　　　 　%System32%sechost.exe

　　　 　%System32%cifmon.exe

　　　 　%System32%discard.ini

　　　 　%System32%kavshell.sys

　　　 　%System32%ssdt.sys

　　　 　%System32%sychost.exe

　　　 (3)恢复病毒修改的注册表项目，删除病毒添加的注册表项：

　　　 　1、删除注册表项

　　　 　[HKEY_LOCAL_MACHINESYSTEM