勒索病毒专杀工具

【基本介绍】

解决：淘宝购物无法删除等问题 可牛免费杀毒“插件清理工具”

简介：近日，在各大计算机相关技术论坛的求助区，与问答网站涌现出了一批关于“淘宝购物 无法删除 ”、“桌面淘宝图标删不掉”的疑难问题。而且网民大都反映这一现象使用通常的安全软件根本无法解 决！删除之后还会出现。现象为“淘宝购物”、“淘宝商城”、“淘_宝_秒_杀”等图标无法删除。

在对样本提取后进行了深入的分析，可牛安全应急小组立刻采取果断措施，开发了“可牛杀毒插件清理 工具”针对

“淘宝购物”、

“淘宝商城”、

“淘_宝_秒_杀”

等淘宝图标删不掉的情况进行了解决！

【使用方法】

1、首先下载可牛杀毒插件清理工具。

2、点击“扫描”按钮。

3、扫描结束后会自动勾选安全级别为危险的插件。这时点击“清除”按钮。

4、待流氓插件被清除后，请下载可牛免费杀毒，进行全面的木马病毒清理。

【基本介绍】

网页文件木马批量清除工具

多文件批量处理工具

多文件编码转换工具

【基本介绍】

可牛免费杀毒“桌面图标”LNK木马专杀工具解决“文件夹变成快捷方式”“桌面图标有蓝色阴影”“桌面图标打不开”“快捷方式打不开”等问题。

可牛安全中心接到用户反馈称自己桌面上的所有图标不能直接打开，选择桌面上的任意图标！双击没有反应，右键点击没有 “打开” 重新添加的图标也是一样。还有“桌面图标有蓝色阴影”等现象，经过安全专家分析发现该问题是由“桌面图标”LNK木马程序导致，该程序会替换桌面图标，破坏快捷方式文件的注册表项，如简单清除该病毒，将无法使用快捷方式，无法打开桌面图标。立即免费下载可牛免费杀毒“桌面图标”LNK木马专杀工具

“桌面图标”LNK木马的行为：

1.启动浏览器打开域名为jj77.com的流氓网站

2.无法找到脚本"C:\program files\winrar\monitor.jse"

3.替换桌面图标，生成伪装IE桌面图标

4.破坏桌面快捷方式，破坏快捷方式文件的注册表项，如简单清除该病毒，将无法使用快捷方式，无法打开桌面图标。

5.无法找到脚本“Winrar.jse”

6.文件夹变EXE，文件夹变成快捷方式

【软件功能】

“桌面图标”LNK木马专杀工具功能：

1.清除流氓网站，恢复IE起始页

2.增强修复由“桌面图标”LNK木马造成的破坏，修复桌面图标、桌面快捷方式。

3.解决“我的电脑 打不开”等问题

4.修复“快捷方式被改exe.vbs”问题

5.解决桌面图标有蓝色阴影

6.修复后自动刷新，修复更完美

7.修复无法找到脚本“Winrar.jse”"monitor.jse"

8.修复文件夹变EXE变种，文件夹变EXE，文件夹变成快捷方式

9.修复EXE文件无法打开的问题

10.解决我的电脑不见了

11.解决改变你的一生病毒

【概括介绍】

一款删除系统恶意软件的工具。

【基本介绍】

微软恶意软件清除工具Microsoft Windows Malicious Software Removal Tool 该工具检查您的计算机是否受到了各种特定的和流行的恶意软件的感染(包括 Blaster、Sasser 和 Mydoom)，并帮助您删除发现的感染。该工具将帮助您从受感染的系统中删除各种特定的和流行的恶意软件。由于计算机即使已受感染也似乎仍能正常运行，所以 Microsoft 建议您即使计算机看起来完全正常，也请运行该工具。除使用该工具外，您还应使用最新的防病毒产品以帮助保护您的计算机免遭其他恶意软件的侵害。

　　专门针对流行病毒恶鹰（Worm.BBeagle）的专杀工具。“恶鹰”病毒会大量消耗被感染计算机的资源，同时大量发送病毒邮件，造成网络阻塞。

　　该专杀工具可完全清除3448、4199、7939等流氓软件，该类流氓软件是一些更改IE浏览器首页地址的病毒，它们会不断的修改用户IE浏览器的主页，给用户带来极大的不便，并通过HOOK技术隐藏自己。主要有以下特点：

1.文件注册

病毒是一个DLL格式的文件，它利用DLL的一个函数名为Rundll32的函数把自己注册到系统中。

并且把系统中的Rundll32.exe复制一份副本，改名为8yo.exe(随机文件名)

之后病毒把自己复制到以下的地方:

%system%j9zpf.dll(随机文件名)

并释放另外一份病毒文件

%system%driversd3t.sys (随机文件名)

2.更改注册表

病毒会更改以下两处注册表，使自己能依靠Rundll32随Windows启动。

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVerionRun

5v(随机) -> C:WINDOWSsystem32undll32.exe j9zpf.dll Rundll32

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVerionRun

8yo.exe(随机) -> C:WINDOWSsystem328yo.exe C:WINDOWSsystem32driversd3t.sys Rundll32

3.在QQ的安转目录拷贝病毒文件的一个副本，并替换掉QQ目录下的文件TIMProxy.dll，达到启动病毒的目的。

4.中止指定进程

病毒会不断的检测系统中的窗口，一但发现窗口标题栏上包含以下字符的，

或系统中进程名包含以下字符串的进程时，强行关闭计算机。

字符包括:

kill

3448

7939

4199

360save

专杀

yaass

filemon

regmon

wopticlean

4199_9505

4199 9505

41999505

9505专杀

4199.com/9505.com

icesword

3448专杀

unlocker

killbox

hijack

ollydbg

ewido anti-spyware

taskmgr

5.注入HOOK

两个病毒文件(j9zpf.dll与d3t.sys)会注入到系统中每一个进程的空间，

并使用了HOOK技术，隐藏了病毒添加的注册表项目。

使用户在注册表编辑器或一些用户级的系统软件中无法看到病毒添加的项目。

6.更改IE主页

病毒会不断的更改IE的主页为http://www.3448.com 或http://www.4199.com或http://www.7939.com

严重影响了用户的工作。

【基本介绍】

超级巡警云查杀，是超级巡警出品的一款免费木马专杀工具，具备高效的木马查杀能力，是目前查杀速度最快的云查杀产品。

【软件特点】

☆小巧、无需安装、纯绿色软件；

☆没有常驻进程，即开即用，可与所有杀毒软件共存；

☆完全云查杀，无需升级病毒库、拒绝误杀；

☆检测速度快，可对系统进行安全检测，快速扫描的二次检测更是只需数十秒；

☆快速响应新病毒/木马，全面、及时地为您的系统安全护航。

【使用方法】

第一步：运行超级巡警云查杀。

第二步：选择快速扫描或者自定义扫描，点击扫描。

【基本介绍】

有很多病毒生成的文件，由于种种原因在用户的电脑中无法删除，根据广大用户的需求反馈，可牛杀毒应急响应小组开发了《可牛杀毒 - 文件粉碎机》彻底帮您拜托文件无法删除的痛苦境地。

当用户删除文件时，其实操作系统并未将该文件从存储介质上真正删除，而仅仅是在文件分配表中将该文件的相关信息删除，并将该文件的存储空间标记为可 写。所以被删除的文件通常可以用一些文件恢复工具进行恢复。本工具能够将用户指定的文件不可恢复的彻底删除。如果你不希望自己删除的文件被他人用文件恢复 工具进行恢复，那么请使用本工具来删除您的重要文档，或是对无法删除的恶意文件进行粉碎处理达到完全清除的目的。

定义

删除文件，只是将文件名更改，加上一特殊符号表示该文件已删除，这样系统就不再访问它。粉碎文件，就是用0和1等数将源文件所在区域重写一遍。这样就使得源文件彻底被删除。

举例说明

打个比方：你有一张假币，到银行去存款被出纳发现，咣！盖了个“作废章”，假币虽然不能流通了，但仍然可 见。这就是删除文件 。你又拿了一张假币（你不会是印假币的吧？）去小卖部买东西，卖东西的老大爷戴上眼镜，对着光看 了半天，把你臭骂一顿，然后把那张假币撕得粉碎，扔进了火炉里烧成了灰，假币彻底不见了，无法找回。这就是粉碎文件。

【软件特点】

可牛开发文件粉碎机的用意有两点：

1.常见的工具，一般是非商业软件，或非企业主要产品，很早就停止了开发，易用性上强差人意。

与其他厂商的发展过程不同，可牛杀毒在一开始就得到高端用户的支持，作为回馈，我们会尽可能使得该工具更便利。

2.持续维护这款工具，能帮助可牛更早的发现难以删除的木马，及早提出解决方案。

同时也是作为集成到主要产品之前的试验田

【基本介绍】

贝壳安全给朋友提个醒，贝壳云安全中心接到数名用户反馈称春节期间数码相机、DV拍摄的珍贵照片影像全部“消失”了。

通过分析得知是“文件夹EXE”病毒在作怪，该病毒通过U盘、移动硬盘、数码相机等存储卡进行传播，通过隐藏文件夹，病毒伪装成文件夹图标的.exe程序，迷惑用户点击，达到病毒传播目的。

贝壳《文件夹EXE病毒查杀修复工具》可完美查杀“文件夹EXE”病毒，修复被感染文件夹，恢复文件！

微点杀毒软件是由北京市东方微点信息内容技术有限责任公司企业自主研发，具备彻底独立专利权的第二代电脑杀毒软件。微点杀毒软件关键对于日益突显的病毒感染、木马、恶意程序的检验而问世，针对各种病毒、木马变异具备非常好的检验能力。微点杀毒软件除开选用传统式的矩阵的特征值扫描仪技术外，还结合了国际性领跑的vm虚拟机技术和研讨式扫描仪技术，不但可以杀毒已经知道病毒感染，还能够对于未知病毒开展检验。与此同时还具备强劲的感柒型修补能力、寄生类木马消除/修补技术、多态核酸检测能力，能够全方位合理地确保客户的网络信息安全。

【手机软件特色】

　　1.API等级的vm虚拟机蜕壳技术

　　2.根据vm虚拟机的动态性研讨式技术

　　3.根据vm虚拟机行为分析的网络嗅探式启迪扫描仪技术

　　4.根据vm虚拟机的多态病毒清除技术

　　5.根据病毒感染传统式特点的反脱壳技术

　　6.系统核心文档寄生类木马消除/修补技术

【功能介绍】

　　手机软件作用特色

　　多