fuckjack病毒

sporain

今天我们公司的电脑内出现了好多熊猫头似的病毒,重起以后出现了FuckJack.exe病毒进程．有谁知道如何的彻底清除的办法啊？最好能提供一个专杀工具.

sporain

烈性木马FuckJacks.exe分类:IT
3 }) J- ~5 L4 F
' ]- N) f  ?8 A# W: l- Z4 R0 _今天在某论坛收到一个样本Dd11.exe，图标是一个像熊猫的病毒，Kaspersky命名为Trojan-PSW.Win32.QQRob.ec，其他的反病毒软件基本上不报或者通过启发式能够查出来。
1 G) d3 ]3 m, V/ Y病毒相当恶劣，编写水平也足以看得出非一般人所为。
1 Q( `& Z7 M/ I# [" @************************************
Dd11.exe大小为30,465字节，FSG加壳处理。
, I& Q7 H# p+ b6 u5 z! C5 z病毒运行后会在%SYSTEM%下面释放FuckJacks.exe这么一个文件，同Dd11.exe。并且在每个分区根目录下面释放setup.exe和autorun.inf文件（利用系统自动播放达到启动目的）。
FuckJacks.exe将调用CMD.EXE、NET.EXE以及NET1.EXE几个程序，同时占用大量CPU，会结束掉一些进程，比如注册表编辑器、IceSword所有版本等。
" Z+ G2 H. c$ L) x6 A8 \& a病毒激活时会不停的写注册表保证自己的启动项有效。
  G( A4 }  U% V/ w# a/ j  q$ N8 g病毒会覆盖或者修改掉正常的程序，当EXE程序的文件名第一个为数字或者字母a-d（A-D）时会立刻进行覆盖或修改，其他文件名的程序会慢慢侵蚀。
& G0 k( s5 e5 X2 I9 [************************************
病毒会删除“安全中心”的相关注册表。
/ f* L2 S4 Q1 J! S病毒增加如下注册表启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"FuckJacks"="%SYSTEM%\\FuckJacks.exe"
; A' o3 S) W1 D* K[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"svohost"="%SYSTEM%\\FuckJacks.exe"
# ]+ l3 E! Q0 g1 P[HKEY_USERS\S-1-5-21-1757981266-2111687655-682003330-500\Software\Microsoft\Windows\CurrentVersion\Run]
. s' z  J8 v# j, q: Z"FuckJacks"="%SYSTEM%\\FuckJacks.exe"
************************************
, B- x# H+ l0 X# [0 f" ^关于病毒的清除：
1、打开任务管理器，结束掉FuckJacks.exe进程。
, D' N, |: f) p: w2 I2、右击每个分区盘符选择“打开”删除分区根目录下面的setup.exe和autorun.inf文件。
, s) S0 j: R2 B& v3、删除上面提到的病毒增加的注册表值。
4、关于安全中心的恢复可以从正常系统中倒入注册表，或者跳过这一步，不是特别重要。
3 U. |" I0 ?) E$ T5、被病毒覆盖的文件（覆盖后的文件大小为30,465字节）是不可恢复的，直接删除；被修改的文件用16进制编辑器删除00000000到00007700的代码段，在文件末尾找到并删除从“WhBoy”到最后所有的代码段保存即可恢复原貌。

我 用以上方法去找注册表,只找到了第三项,别的都没找到,把那个30K的文件也删了以为没事了谁知道一重起又发现了,而且这次连进程也关不掉了

sporain

我找到了一个专杀软件"Worm.Nimaya 专用清除工具",但是他怎么用啊,一打开就是记事本格式,还是乱码,请高手指点下

zhengh

瑞星有熊猫烧香专杀。
% c5 @0 o7 g1 h: i6 C
7 ^+ ?; f1 R: w- a2 }% z, H+ M- y[ 本帖最后由 zhengh 于 2006-12-1 21:35 编辑 ]

sporain

谢谢 兄弟~~!!!