File size: 48640 bytes
MD5: b7f02133ae458c8578ee2d011bfcf73a
SHA1: 8bc17d577b4a36845f1c8c420d808123f23a85e0
病毒名称:Win32/Delf.NDZ   
          W32/Malware.MTW  
          Kaspersky和McAfee均不报

症状:在桌面创建类似于IE图标,命名为:网址导航站
指向:http://www.853520.com/ww/index.htm

运行后病毒样本,释放病毒副本到%system%目录下
%system%\at2.810810.org.exe
%system%\at2.810810.org.dll
%system%\deleteme.bat
病毒样本调用批处理删除本身
cmd /c C:\windows\system32\Deleteme.bat

创建服务项:
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\at2.810810.org
创建文件:
%SYSTEM%\at2.810810.org.exe

解决方法:

1.直接删除
%SYSTEM%\at2.810810.org.exe

2.重启计算机

3.删除服务项
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\
删除
%system%\at2.810810.org.dll

以下不作分析了.
双击假IE图标,弹出病毒123456789(1).exe<估计是个木马释放器之类的>
释放病毒副本到%system%目录下
%system%\death.exe
%system%\Death.SiShen
%system%\cmdbcs.dll
%windows%\cmdbcs.exe
c:\pass.dic
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Servere.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\c0nime.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlog0n.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\cftmon.exe>
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\byetmr.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\servicer.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\iexpl0re.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\crasos.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rundl132.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tampe.exe