[K.O.]新變種病毒-jwgkvsq.vmx/Autorun.inf (Win32.Worm.Downadup.Gen)！！！

Newman.Chen
個人積分：5249分
文章編號：10542343

5249分

樓主

2009-02-25 20:36

請各位小心，倘若不小心中了該病毒，會封鎖相關防毒軟體網站連M＄官網也...讓你無所適從！
它的啟動檔Autorun.inf會編碼，並在Recycled裡產生jwgkvsq.vmx檔(編碼保護)！
目前各大防毒軟體(小紅傘...)都掃不到，或是無法完美解毒....... orz

[K.O.]新變種病毒-jwgkvsq.vmx/Autorun.inf (Win32.Worm.Downadup.Gen)！！！

★02/26:
費盡千辛萬苦，終於找到解毒針了......
請到Bitdefender官網的Free Removal Tools找尋"Win32.Worm.Downadup.Gen"，
下載anti-Downadup-EN.zip，之後執行Anti-Downadup-graphics.exe，按Strat即可清除。
*anti-Downadup-console.exe為文字介面的版本！

★10/12/12:
因網友告知中了此毒各大防毒網站會被封鎖，故附上原解毒針-Anti-Downadup-graphics.exe(Anti-Dadup.exe)，由於此毒已經問世很久，現在的防毒軟體都能解的到了！
不過仍有需要的朋友可以下載解毒～Good Lucky.
附加壓縮檔: 201012/mobile01-18555f2371fa6979d858c33e8f09328d.zip

2009-02-25 20:36 發佈

文章關鍵字 sq K.O. Win32.Worm.Downadup. 變種病毒

wangtainan

wangtainan
個人積分：44分
文章編號：10547116

44分

2樓

2009-02-26 0:20

我的win2000就是中了連不上防毒網站的毒，而且已經一段時間了，
安裝卡巴或nod32 雖然安裝成功，不過卻掃不到毒，而且防毒軟體
也無法上網更新病毒碼，目前只有小紅傘可以安裝而且能上網更新，
真不知道該怎麼辦？
因中毒這台是台生財機器，而且很重要，如要重灌要請原廠的技術人員
來處理(又要花不少錢)，不知這毒要怎麼解決。

moguriya

moguriya
個人積分：7分
文章編號：10548902

7分

3樓

2009-02-26 2:50

小弟也有中到此種病毒

Autorun.inf都無法刪除,隱藏檔也不能顯示(註冊檔改了也無效)

不過我也是用cv去看到的

上網找到 USBCleaner 6.0.2009.02.13

更新內容中有為jwgkvsq.vmx系列病毒增加專門的掃瞄模塊

掃瞄結果是有找到可是Autorun.inf無法完全刪除(顯示刪除但還在)

最後先回復使系統顯示隱藏檔使用unlocker1.8.7刪除Autorun.inf

再使用免疫資料夾並刪除在Recycled裡產生jwgkvsq.vmx檔

因為中毒後沒有出現系統有特殊狀況只是Autorun.inf都無法刪除

覺得很討厭所以使用以上方法去除

至於是否有餘毒存在或其他隱患就不知道了

Newman.Chen

Newman.Chen
個人積分：5249分
文章編號：10558905

5249分

樓主

2009-02-26 16:39

被Bitdefender公司KO了........ ^++^

把握當下、愛要即時；勿以惡小而為之、勿以善小而不為。

hadv

hadv
個人積分：111分
文章編號：10559411

111分

5樓

2009-02-26 17:06

這是個滿重要的資訊

先謝謝樓主的分享

wangtainan

wangtainan
個人積分：44分
文章編號：10935570

44分

6樓

2009-03-19 21:00

謝謝你的分享，病毒終於解決了，感謝。

ggbigkinyo

ggbigkinyo
個人積分：0分
文章編號：16322271

0分

7樓

2009-12-09 16:11

Good Job!
這支Kill Worm有用!

執行完Anti-Downadup後

病毒的執行元件顯示出來

被防毒掃到砍掉了!

病毒執行元件隱藏在C:\Windows\system32\ xutxyrrq.dll

這支病毒元件可能是隱藏並保護手動可能刪不了!

-------------------------------------------------------------
執行完Anti-Downadup後

到登錄檔裡面找找看還有沒有殘留物吧!