金光 发表于 2007 年 1 月 31 日 18:38:55

病毒感染EXE文件清除 熊猫/威金/千橡/无法双击打开盘符专杀

前言：本帖子的1楼 2楼 3楼工具 知识产权权归其发明人所有。请勿用做商业用途。
本帖提供的工具均通过http://virusscan.jotti.org多杀毒软件引擎扫描安全后放上来的.
由于论坛的特性 强烈建议您登陆论坛后再浏览本帖 以到达最佳效果 并可高速下载帖中提到的程序。
★★★郑重声明★★★
本帖子附件没有任何积分限制 鉴于论坛的特性，因此需要您登陆就可下载，谁下载不了，请检查你电脑的系统日期时间★★★★★
               
=========================================================================

                              本      帖          目         录：

2楼内容   

      千橡专杀2.0版本   2007年1月更新
   
    **熊猫烧香专杀1.6      2007年1月16日更新查杀技巧 new！
                **熊猫烧香专杀加强版（农夫版）   2007年1月8日更新 new！
                   **熊猫烧香江民专杀   可升级可杀这几天刚变种的熊猫2007年1月19日更新 new！
3楼内容

      威金（Logo1_.exe）专杀    2006年12月更新


4楼内容

   威金、熊猫联合专杀 CHENOE 民间新版本专杀   2007年1月16日更新   new！new！new！

         双击打不开盘符(AutoRun)专杀2006年12月终极版 new！

金光 发表于 2007 年 1 月 31 日 18:43:32

=====================================================



                                 正          文

2.0版本千橡感染EXE专杀工具发布
(感谢MJ0011)
该版本全面加强了查杀引擎及查杀能力
对新的Epower多层感染，结构变换有极强的解析能力

可清除目前所有已知的千橡感染EXE的Epower变种


用于查杀感染EXE的Trojan.downloader.delf.不良倾向x,Torjan.Dropper.delf.不良倾向x,worm.cnt.不良倾向x病毒

========================

这里下载

千橡专杀工具下载链接

http://dl.360safe.com/killer_qx.exe
(此程序为360自己开发请放心使用)


===================

(熊猫烧香病毒专杀 可杀变种) new!


DSWLAB::数据安全实验室开发


提示：杀前先关闭病毒的进程。可以到网上下第3方进程管理器（本帖附带赠送一个进程管理器 大家可以使用


）。否则 病毒的新变种可能会关闭专杀。另外附件可能需要解压缩。您的Winrar可能已经变的不能用。建议到网上再下载一个Winrar安装到 C:\windows\system32\不会被感染然后在下载其他专杀工具。 新变种也感染htm等文件 所以等修复好后 千万不要用迅雷 FlashGet之类的软件否则前面杀掉的徒劳。 建议使用金山专杀 可以清除被感染的htm等文件
金山专杀专题http://tool.duba.net/zhuansha/253.shtml 。
做完以上后 建议使用3楼的 熊猫威金联合专杀 清除残留的病毒Autorun.inf和注册表 并可做免疫。




      继Logo1_.exe肆虐之后，这个熊猫烧香病毒开始在网络蔓延了。它也是一个感染全盘EXE的虫子，这个东东的厉害之处，就是所有被感染的exe就彻底不能运行了，感染后的exe图标变成 一个熊猫烧香了3根香。。。内网传播速度极快！！（熊猫做的倒是满可爱滴~~ ） 目前已经有N个变种了。





近日,江民反病毒中心监测到,“威金”蠕虫变种正在网上大肆传播，其中一变种将所有感染的.exe文件图标换成“小熊猫”图案，并会修改部分文件，严重危害电脑用户的数据安全。

      江民反病毒专家介绍，威金变种“小熊猫”病毒运行后，会在系统文件下释放FuckJacks.exe和Dd11.exe两个文件，同时在硬盘每一分区根目录下释放setup.exe和autorun.inf文件，这样病毒可以借助微软“自动播放”功能，在用户每次双击硬盘时即可自动启动运行。



下载最新版本专杀：http://www.dswlab.com/dow/d2.html

金山专杀专题http://tool.duba.net/zhuansha/253.shtml



========================

熊猫烧香变种感染exe病毒清除工具·！！


尼姆雅专杀.这个版本据说可以杀13种熊猫.
像瑞星.超级巡警.金山.这些专杀到现在有的还是不能杀.有录相可以证明.

关于加强版:
由于作者测试熊猫专杀时,是没有让病毒发作来测试的.
一位网友反映.用专杀工具杀完.还会有spoclsv.exe
我在虚拟机里测试.得出了个经验.
杀毒思路是这样.先结束病毒进程.因为不能打开任务管理器只能用命令结束.
然后删除病毒文件和清理病毒生成的文件.
最后再用专杀工具来清理感染的文件.
解压出来后点击 “运行这个.bat”

结束后
根据提示运行kill.bat
立刻下载：：：


熊猫烧香病毒又变种拉！~~大家小心哦。
现在放出来 江民的专杀 有人用过 有效。威金、熊猫一块杀。使用方法我就不说了
点这里下载：http://www.jiangmin.com/download/VikingKiller.exe



↓↓↓↓↓↓↓↓↓↓↓↓威金专杀在3楼 ↓↓↓↓↓↓↓↓↓

金光 发表于 2007 年 1 月 31 日 18:53:31

欢迎来到   3楼

这个是‘重庆网维’制作的威金专杀(newkill)
比较有效 我之前就用他杀掉了
如果无效请在其官方网站下
程序上有说明

本软件在本帖附件包含3个版本
newkill.rar 和 newkill.zip 是1.2 版本的 zip 适用于Winrar也被感染 无法解压的情况 XP可以自己识别zip格式的
newkill_Ver.1.2.2.zip 是1.2.2版 主要是对于白色的图标的Logo1_.exe有特殊疗效
请大家根据自己的实际情况 选择下载。。。。。。。。


附件:   

附件:    

附件:

↓↓↓↓↓↓↓↓↓↓↓↓下面还有一个小程序 ↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓

这是另一版本的威金专杀，“农夫”写的一个程序 目前可以升级 本论坛收集的版本，
下载附件: 农夫的威金专杀

本帖严重感谢 农夫 和 重庆网维

另外，务必要严重关注这篇 《威金遗留文件wlzs.exe,mhs2.exe,等的清除！ 》因为专杀不会管你这些....
http://hi.baidu.com/teyqiu/blog/item/02b86c81f8c576d8bc3e1eb3.html

什么？以上的专杀都杀不掉威金？！ 那继续看楼下吧
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓

金光 发表于 2007 年 1 月 31 日 19:11:11

欢迎来到   4   楼

注意，此工具杀威金很厉害，但是对熊猫变种识别力暂时不是很强。建议中了熊猫的 去2楼下载超级巡警专杀1.6或农夫那个熊猫专杀。
提示：杀前先关闭病毒的进程。可以到网上下第3方进程管理器。否则 病毒的新变种可能会关闭专杀。 按找3楼的提示方法 修复完exe后 用本工具清理病毒残留的 autorun.inf文件和修复注册表
最后别忘了 用金山的专杀 修复被篡改的htm哦。然后用本工具 对熊猫、威金做系统免疫，要不然复发率超高的。　
http://www.chenoe.com/AntiVirus/Images/logo.gif
CHENOE
Anti-Virus Tools (民间版 魏滔序) 2007 Version:1.2.1 - 07 01 16.· 新功能： 程序增加在线升级功能 不必每次都到网站下载了。

　　    本工具可以有效的清除已知的文件感染型病毒。并且，可以解除被感染的exe中的病毒并还原exe文件，网上的大部分工具是直接删除。
    下载后请将两个文件放在同一目录下，然后运行。在主程序中已经包含了程序中需要的dll文件，打开的时候会自动释放。如果查杀几次都有无法关闭的进程的，重新启动一下计算机(建议进入安全模式)继续查杀应该可以杀掉。直到病毒数为0时为止。关键字：维金 威金 专杀 民间 魏滔序 Viking Killer 仿威金 仿维金 熊猫烧香 GameSetup.exe _Disktop.ini Disktop_ini Autorun.inf logo_1.exe rundl132.exe spoclsv.exe FuckJacks.exe

病毒库更新日志版本号更新内容070116.1增加病毒特征码070115.1/2/3/41.收录两种木马特征码
2.修正部分_Desktop.ini无法清理的问题
3.增加“熊猫烧香”变种特征码
4.增加“明信片”病毒特征码070114.1/2/3/4/51.增加病毒特征码
2.增加木马特征码070113.1/2/3/41.规范化病毒特征码数据库
2.增加病毒特征码 070111.1/21.增加“熊猫烧香”病毒变种特征码
2.增加特洛伊木马特征码070110.1/2/31.增加“仿维金”病毒特征码。
2.增加“熊猫烧香”病毒变种特征码070109.1/2/31.增加“熊猫烧香”病毒特征码。
2.修正“显示隐藏文件”功能无法修复的问题。070108.11.增加“熊猫烧香”病毒特征码
2.增加“维金”病毒特征码主程序更新日志版本号更新内容1.2.0/1改进扫描引擎1.1.7/8/91.修正结束进程时的错误
2.修正感染二次以上文件的漏杀问题
3.增强在线升级功能
4.优化查杀引擎，提高识别效率。
5.提速
6.修正误报垃圾文件的问题1.1.61.修正扫描过程中报的“53”错误
2.修正升级时无法发现新版本的问题1.1.3/4/51.支持在线升级功能
2.支持查杀U盘病毒功能
3.支持选择“查杀目标”
4.增加主窗体“最小化”功能
5.增强病毒文件识别能力1.1.0/1/21.增强被感染文件的恢复能力
2.修正已知BUG
3.增加“网络修复”功能
4.修正部分文件不扫描的问题
5.增加“扫描目标”功能1.0.4/5/6/71.增强被感染文件的恢复能力
2.增强病毒文件的删除能力
3.修正Win2000下出错的问题
4.解决部分目录不扫描的问题1.0.1/2/31.增加“复制结果到剪贴板”功能。
2.显示注册表清理结果
3.修正扫描内存时的BUG1.0.01.重新编写杀毒引擎，以便于更多病毒特征码扩展。
2.工具重命名为AntiVirus.com，增加病毒特征库文件(Virus.db)
3.去除为免疫而创建占位文件功能
4.自动释放程序需要的组件到Windows目录FAQs(疑难解答)
　　1、怎么在恢复被感染文件的时候容易死呢？几次都死了？
　　   的确这样，由于在恢复的过程中没有用到多线程导致的，属于正常现象。 小一点的exe文件应该停顿不严重，大一点的就会停顿。耐心等一下就过去了。
　　2.运行后出现 Runtime Error '339' componont 'MSCOMCTL.OCX' or one of its dependencies not correctly registered: a file is missing or invalid ，这是什么道理啊？
　　    答：是由于系统权限等原因导致程序无法释放所需的组件，请下载下面的文件后直接运行(运行后无任何提示)，然后再打开专杀工具。
      http://www.chenoe.com/downloads.asp?file=AntiVirus_Runtime.exe
　　3、在访问其他电脑时弹出的登陆框除了用户名和密码之外应该还有一个记住登录名和密码复选框，可是杀完毒后的电脑一律没有这个复选框了？？？
　　   用“解除免疫”功能即可恢复。

适用系统
    Windows 98/Windows Me/Windows 2000/Windows XP/Windows 2003
    技术支持网站 www.chenoe.com   
本论坛立刻下载：
      


先解压出来才可用！注意先看包内说明文件
软件特点：　http://www.chenoe.com/AntiVirus/Images/96x64/1.gif精湛的扫描引擎
    高速的扫描、精湛的引擎，可以大量节约您查杀过程所等待的宝贵时间。　http://www.chenoe.com/images/dotline.gifhttp://www.chenoe.com/AntiVirus/Images/96x64/2.gif周到的目标选择
    用户可以根据意愿来自由选择扫描目标，即使扫描过程中程序发生意外，也不会有前功尽弃的懊恼。http://www.chenoe.com/images/dotline.gifhttp://www.chenoe.com/AntiVirus/Images/96x64/3.gif方便的在线升级
    无论是软件主程序还是病毒特征库，只要有最新版本发布，用户端都可以在线更新。省去了每次升级每次下载的麻烦，从而让用户可以在最短的时间内得到对病毒最强的控制权。http://www.chenoe.com/images/dotline.gifhttp://www.chenoe.com/AntiVirus/Images/96x64/4.gif强劲的访问审核
    “安装保护”后可以最大程度上阻止局域网中通过弱密码入侵型病毒的传播。http://www.chenoe.com/images/dotline.gif

最后提醒您 打好微软补丁防止再次复发: Windows2000   WindowsXP   Windows2003


————————————————————————————————————http://www.360safe.com/img/ico360_4_060829.gifhttp://www.360safe.com/tm/images/360shield_17X22.gif双击打不开盘符(AutoRun专杀).中了此毒 就不能双击打开盘符了 一般是U盘等途径感染。使用TCM制作的专杀即可。详细内容 \ 下载 地址：http://www.jgwy.net/bbs/viewthread.php?tid=16782849 还有一个类似的程序 别人写的看看 也许有对您有帮助http://www.jgwy.net/bbs/viewthread.php?tid=16782850 -----------------------------------http://www.360safe.com/img/ico360_3_060829.gif专题结束 感谢观看http://www.360safe.com/img/ico360_3_060829.gif-------------------------------------

suming 发表于 2007 年 6 月 7 日 21:08:39

黄金广告位

中过
还好有卡巴

xybug 发表于 2007 年 7 月 24 日 13:02:53

收了。。好东西呀！

yilin 发表于 2007 年 11 月 17 日 20:18:12

我想要下啊
给我次机会吧

oujinjun 发表于 2007 年 11 月 17 日 20:34:18

我的电脑就是中了这毒<Trojan.downloader.delf>

我的电脑就是中了这毒<Trojan.downloader.delf>
这是什么毒啊，把我的卡巴都关了，不会是《熊猫烧香》吧？！！
可怕可怕啊！！

qoooos 发表于 2007 年 11 月 28 日 02:35:00

顶你...............................................

吻痕 发表于 2008 年 9 月 8 日 20:39:03

是好东西就支持！
页: [1] 2
查看完整版本: 病毒感染EXE文件清除 熊猫/威金/千橡/无法双击打开盘符专杀