Re: [方案] KAVO 病毒 - 完全解毒大公開
這邊我寫了一個新的批次檔
準備用來替代置底閃光文的
這個檔比我寫底下的置底文花的時間還要長,寫了快一個星期才寫好0rz
而且還寫得出來我覺得真是奇蹟...0rz
不過還是好了...<( ̄︶ ̄)>
下載位置
http://reinfors.googlepages.com/efix
下載後直接執行,執行期間工作列會消失那是正常的
執行完之後會跳出文字視窗,那個是給解毒人員看的XD
這個檔就我這邊的kavo測試是可以直接解掉的
功能我補一下
會將各磁碟Autorun.inf刪除...如果他刪得掉的話XD
修復無法開啟隱藏檔,如果是病毒造成的話。
修復各磁碟無法開啟的問題,一樣病毒造成的話。
移除底下的功能
增加Autorun.inf資料夾,這個因為以現在的病毒來說不是100%有效
而且很多人一直問我有這個資料夾是不是有問題...雖然我已經註明了0rz
所以為避免麻煩我就不創建了,以後需要在加。
有新增一點功能
1.會將2007年在windows和windows\system32底下創建的dll和exe檔都顯示出來
2.會顯示各磁碟的autorun.inf檔案是否存在
3.會顯示處理過之後的RUN機碼和shell啥的忘記了的機碼
4.會嘗試刪除一些病毒檔案,不見得一定刪的掉因為只是dos指令而已
目前只有kavo相關和good32相關會刪除而已,以後會新增。
另外要注意的地方
如果說實在執行很久的話,就我這邊測試所知只要有用網路磁碟就會很久
如果說實在太久的話就按ctrl+alt+del
然後按工作管理員,在選新工作,視窗內輸入explorer.exe
這樣工作列就出來了,然後把停很久的文字視窗關掉後重開機。
就給各位先測試看看吧
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.68.130.155
※ 編輯: junorn 來自: 210.68.130.155 (09/06 16:47)
推
09/06 17:01, , 1F
09/06 17:01, 1F
推
09/06 17:09, , 2F
09/06 17:09, 2F
→
09/06 17:10, , 3F
09/06 17:10, 3F
※ 編輯: junorn 來自: 210.68.130.155 (09/06 17:28)
※ 編輯: junorn 來自: 210.68.130.155 (09/06 17:39)
推
09/06 17:43, , 4F
09/06 17:43, 4F
→
09/06 17:44, , 5F
09/06 17:44, 5F
推
09/06 17:46, , 6F
09/06 17:46, 6F
→
09/06 17:47, , 7F
09/06 17:47, 7F
→
09/06 17:48, , 8F
09/06 17:48, 8F
※ 編輯: junorn 來自: 210.68.130.155 (09/06 17:51)
推
09/06 17:51, , 9F
09/06 17:51, 9F
推
09/06 18:03, , 10F
09/06 18:03, 10F
→
09/06 18:04, , 11F
09/06 18:04, 11F
推
09/06 18:09, , 12F
09/06 18:09, 12F
推
09/06 19:16, , 13F
09/06 19:16, 13F
→
09/06 20:13, , 14F
09/06 20:13, 14F
→
09/06 21:51, , 15F
09/06 21:51, 15F
推
09/06 21:53, , 16F
09/06 21:53, 16F
推
09/06 21:59, , 17F
09/06 21:59, 17F
推
09/06 22:28, , 18F
09/06 22:28, 18F
推
09/07 02:00, , 19F
09/07 02:00, 19F
推
09/07 02:10, , 20F
09/07 02:10, 20F
推
09/07 02:30, , 21F
09/07 02:30, 21F
推
09/07 10:40, , 22F
09/07 10:40, 22F
推
09/07 11:30, , 23F
09/07 11:30, 23F
推
09/07 12:51, , 24F
09/07 12:51, 24F
→
09/07 12:52, , 25F
09/07 12:52, 25F
→
09/07 12:52, , 26F
09/07 12:52, 26F
→
09/07 12:56, , 27F
09/07 12:56, 27F
推
09/07 13:10, , 28F
09/07 13:10, 28F
推
09/07 13:18, , 29F
09/07 13:18, 29F
推
09/07 14:25, , 30F
09/07 14:25, 30F
推
09/07 15:02, , 31F
09/07 15:02, 31F
推
09/07 16:34, , 32F
09/07 16:34, 32F
推
09/07 18:12, , 33F
09/07 18:12, 33F
※ 編輯: junorn 來自: 220.135.15.200 (09/08 00:07)
推
09/08 14:46, , 34F
09/08 14:46, 34F
推
09/09 02:14, , 35F
09/09 02:14, 35F
推
09/09 02:18, , 36F
09/09 02:18, 36F
→
09/09 02:19, , 37F
09/09 02:19, 37F
推
09/10 09:19, , 38F
09/10 09:19, 38F
→
09/10 09:19, , 39F
09/10 09:19, 39F
推
09/11 09:39, , 40F
09/11 09:39, 40F
推
09/12 12:38, , 41F
09/12 12:38, 41F
推
09/13 17:11, , 42F
09/13 17:11, 42F
推
09/16 03:13, , 43F
09/16 03:13, 43F
推
09/16 20:39, , 44F
09/16 20:39, 44F
推
09/17 11:31, , 45F
09/17 11:31, 45F
推
09/17 19:16, , 46F
09/17 19:16, 46F
推
09/18 01:57, , 47F
09/18 01:57, 47F
推
09/18 20:23, , 48F
09/18 20:23, 48F
推
09/18 22:54, , 49F
09/18 22:54, 49F
推
09/21 20:23, , 50F
09/21 20:23, 50F
推
09/24 12:26, , 51F
09/24 12:26, 51F
推
09/25 00:29, , 52F
09/25 00:29, 52F
推
09/25 01:25, , 53F
09/25 01:25, 53F
推
09/25 16:04, , 54F
09/25 16:04, 54F
推
09/28 02:40, , 55F
09/28 02:40, 55F
推
09/28 16:36, , 56F
09/28 16:36, 56F
推
10/02 14:48, , 57F
10/02 14:48, 57F
推
10/03 15:32, , 58F
10/03 15:32, 58F
推
10/05 09:55, , 59F
10/05 09:55, 59F
推
10/05 19:58, , 60F
10/05 19:58, 60F
推
10/07 17:39, , 61F
10/07 17:39, 61F
推
10/07 23:54, , 62F
10/07 23:54, 62F
推
10/08 23:49, , 63F
10/08 23:49, 63F
推
10/10 06:55, , 64F
10/10 06:55, 64F
推
10/11 14:20, , 65F
10/11 14:20, 65F
推
10/13 22:37, , 66F
10/13 22:37, 66F
推
10/15 23:11, , 67F
10/15 23:11, 67F
推
10/16 18:47, , 68F
10/16 18:47, 68F
推
10/24 22:39, , 69F
10/24 22:39, 69F
※ 編輯: junorn 來自: 210.68.130.155 (10/26 16:32)
推
11/12 19:35, , 70F
11/12 19:35, 70F
推
11/17 01:00, , 71F
11/17 01:00, 71F
推
12/07 23:05, , 72F
12/07 23:05, 72F
推
12/28 08:17, , 73F
12/28 08:17, 73F
推
07/08 00:12, , 74F
07/08 00:12, 74F
推
01/02 06:15, , 75F
01/02 06:15, 75F