也可以到这个页面下载:http://www.wolfking.net/article.asp?id=12 在此感谢wolfking 谢谢合作!因本人考试临近,原则上也不再通过邮箱发送E-mail,如果有新的U盘病毒样本,希望你能发给我这样能帮助更多的人解决问题 nick429@126.com) 2007.1.1 更新内容:添加sxs.exe 小兔头像变种,sxs.exe 记事本变种 2006.12.31更新内容:[color=blue]添加Explorer.exe,system.exe(三好学生病毒)的新变种Trojan.PSW.Sboy.d,Trojan.PSW.Sboy.e sxs.exe--记事本变种分析: sxs.exe 记事本变种 生成文件: C:\WINDOWS\system32\jhvjln.exe 37586 C:\WINDOWS\system32\jhvjln.dll 40960 C:\WINDOWS\system32\QQhx.dat 37586 C:\WINDOWS\system32\kakatool.dll delete C:\WINDOWS\system32\norun.reg create delete X:\sxs.exe X:\autorun.inf U:\个人档案.exe U:\成人小说.exe U:\重要资料.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue 生成一个无效的REG_SZ值0 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer \NoDriveTypeAutoRun bd HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run krsant C:\windows\system32\jhvjln.exe 目前共可查杀29种U盘病毒
方法如下:
1、运行这个杀毒软件后,在c、d、e等硬盘上会发现丙个文件: x:\sxs.exe x:\autorun.inf 若不显示,可点开工具栏中的“文件夹选项”,把“隐藏-----”选项前的勾取消后就可以看见那两个隐藏的文件!!!!! 然后直接删除就成了!! 2、然后插入u盘再查杀上面的 u:\个人档案.exe u:\成人小说.exe u:\重要资料.exe 然后直接删除就成了!! 3、只把u盘格了,而不在本地硬盘上删除那两个文件是没有用的!! 运行这个杀毒软件后,在c、d、e等硬盘上会发现两个文件: x:\sxs.exe x:\autorun.inf 若不显示,可点开工具栏中的“文件夹选项”,把“隐藏-----”选项前的勾取消后就可以看见那两个隐藏的文件!!!!! 然后直接删除就成了!!
|