WORM_RETADUP.D
Windows
恶意软件类型:
Worm
有破坏性?:
没有
加密?:
是的
In the Wild:
是的
概要
它可能是由其他恶意软件植入。
技术详细信息
新病毒详细信息
它可能是由下列恶意软件植入:
安装
它创建下列文件夹:
- {Drive}:\AntiUsbShortCut
其他系统修改
它添加下列注册表项:
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
CpuOptimizer = "C:\newcpuspeed\Cpufix.exe "C:\newcpuspeed\cpuage.tnt""
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
Checkcpu = "C:\Windows\system32\cmd.exe /c start C:\newcpuspeed\Cpufix.exe"
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Run
CpuOptimizer = "C:\newcpuspeed\Cpufix.exe "C:\newcpuspeed\cpuage.tnt""
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Run
Checkcpu = "C:\Windows\system32\cmd.exe /c start C:\newcpuspeed\Cpufix.exe"
它修改下列注册表项:
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
Advanced
ShowSuperHidden = 0
(Note: The default value data of the said registry entry is 1.)
解决方案
Step 1
对于Windows ME和XP用户,在扫描前,请确认已禁用系统还原功能,才可全面扫描计算机。
Step 2
删除WORM_RETADUP.D植入或下载的恶意软件文件
Step 3
确定和终止WORM_RETADUP.D检测到的文件
Step 4
删除该注册表值
注意事项:错误编辑Windows注册表会导致不可挽回的系统故障。只有在您掌握后或在系统管理员的帮助下才能完成这步。或者,请先阅读Microsoft文章,然后再修改计算机注册表。
- In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- CpuOptimizer = "C:\newcpuspeed\Cpufix.exe "C:\newcpuspeed\cpuage.tnt""
- CpuOptimizer = "C:\newcpuspeed\Cpufix.exe "C:\newcpuspeed\cpuage.tnt""
- In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- Checkcpu = "C:\Windows\system32\cmd.exe /c start C:\newcpuspeed\Cpufix.exe"
- Checkcpu = "C:\Windows\system32\cmd.exe /c start C:\newcpuspeed\Cpufix.exe"
- In HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
- CpuOptimizer = "C:\newcpuspeed\Cpufix.exe "C:\newcpuspeed\cpuage.tnt""
- CpuOptimizer = "C:\newcpuspeed\Cpufix.exe "C:\newcpuspeed\cpuage.tnt""
- In HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
- Checkcpu = "C:\Windows\system32\cmd.exe /c start C:\newcpuspeed\Cpufix.exe"
- Checkcpu = "C:\Windows\system32\cmd.exe /c start C:\newcpuspeed\Cpufix.exe"
Step 5
恢复该修改的注册表值
注意事项:错误编辑Windows注册表会导致不可挽回的系统故障。只有在您掌握后或在系统管理员的帮助下才能完成这步。或者,请先阅读Microsoft文章,然后再修改计算机注册表。
- In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
- From: ShowSuperHidden = 0
To: ShowSuperHidden = 1
- From: ShowSuperHidden = 0
Step 6
搜索和删除这些文件夹
Step 7
使用趋势科技产品扫描计算机,并删除检测到的WORM_RETADUP.D文件 如果检测到的文件已被趋势科技产品清除、删除或隔离,则无需采取进一步措施。可以选择直接删除隔离的文件。请参阅知识库页面了解详细信息。