求助

啊Q

 

[em02][em03]

Genet

格了

大嘴河马

超级巡警之U盘病毒免疫器 V1.0正式版

4kB9YS3R.rar (19.07 KB, 下载次数: 2)

2007-2-5 20:00 上传

点击文件名下载附件
求助

本工具可对选定磁盘进行特别的免疫处理，使得它的自动运行特性完失效，从而避免带毒的移动磁盘插入本机后病毒立即自动执行。本工具还具备修复系统磁盘关联和取消系统自动运行特性，彻底解决某些杀毒软件在杀除病毒后无法打开磁盘的症状。

    注：如果不选择任何磁盘，将执行附加功能，即修复磁盘关联和取消系统自动运行特性。
   
使用说明：

  1.首先选择免疫的目标，可以选择所有本地驱动器，也可以选择指定的盘，比如U盘。
  2.然后执行免疫即可。这将在磁盘上建立免疫的目录，此后这个U盘拿到别的机子，即使把自动运行的病毒拷入，也无法激活运行。

  3.修复磁盘打开关联是指，在感染了某些AUTORUN.INF病毒，用户自行手动删除后使得双击该磁盘无法打开，选中该项目将进行修复。
  4.禁止自动运行功能，将屏蔽系统的自动运行功能。

[此贴子已经被作者于2007-2-5 12:15:04编辑过]

大嘴河马

这个是Autorun病毒查杀的工具,你说的病毒是Autorun病毒的一种

建议先在安全模式下用专杀软件杀毒

再用超级兔子+360安全卫士杀流氓软件

最后，强烈建议各位网友将你所有的U盘、存储卡等都用楼上的工具进行免疫

以预防下次再中上其他病毒

因为，你无法得知别人的电脑里是否有病毒

[此贴子已经被作者于2007-2-5 12:18:52编辑过]

大嘴河马

这个病毒是下载者病毒，有连网操作，同时会修改系统时间为1980,导致反病毒软件失效。

病毒分析：

生成文件：

wzkSP.exe(随机) Trojan.DL.Agent.dao
C:\WINDOWS\wzkSP.exe （随机的文件名）(51,200 字节)  hidden
C:\WINDOWS\002.exe 5,688 字节
C:\WINDOWS\003.exe 61,440
C:\WINDOWS\Listsas.txt
C:\WINDOWS\saslogww.txt
C:\WINDOWS\002.txt
C:\WINDOWS\003.txt
X:\autorun.inf
X:\wzkSP.exe随机名

同时修改系统时间为1980

 

注册表修改：

HKLM\Software\Microsoft\Windows nt\Currentversion\Winlogon\userinit

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun

同时病毒还会下载一大批垃圾流氓软件，建议使用一些流氓软件专杀工具进行清除！U盘病毒专杀工具只处理病毒部分。

 

U盘病毒专杀工具-USBCleaner4.0 Build20070125

大小：411660 bytes

MD5值：  3200AA2D86E33C0357BCC63471B9A0A7

更新日期：2007年2月2日 语言支持：简体中文

版本：V4.0 Biuld20070202

适用于Windows XP Pro /2000Pro/2003 官方下载地址：

http://nick429.135.hezu1.com/download/usbcleaner/usbcleanerfull.rar

为是

关键电脑也中标了啊，换u盘没用

谢谢河马

不过你的那些软件

除了超级巡警之U盘病毒免疫器 V1.0正式版

都用过了，昨天搞了一下午，还是不行

大嘴河马

16楼的软件你用了没？

这个是最新版本

有不少人已经搞定了

为是

以下是引用大嘴河马在2007-2-5 12:21:00的发言：

16楼的软件你用了没？

这个是最新版本

有不少人已经搞定了

恩，更新到2月2号的usbclean，昨天用过了，不行

还是谢谢河马吧

我就等过几天看可能出现新版本

再不行，这两天把报表 出了，重做的了

执著

买新电脑吧

为是

主要我机子上一堆软件要重装，郁闷