[K.O.]新變種病毒-jwgkvsq.vmx/Autorun.inf (Win32.Worm.Downadup.Gen)!!!

請各位小心,倘若不小心中了該病毒,會封鎖相關防毒軟體網站連M$官網也...讓你無所適從!
它的啟動檔Autorun.inf會編碼,並在Recycled裡產生jwgkvsq.vmx檔(編碼保護)!
目前各大防毒軟體(小紅傘...)都掃不到,或是無法完美解毒.......






★02/26:
費盡千辛萬苦,終於找到解毒針了......
請到Bitdefender官網的Free Removal Tools找尋"Win32.Worm.Downadup.Gen",
下載anti-Downadup-EN.zip,之後執行Anti-Downadup-graphics.exe,按Strat即可清除。
*anti-Downadup-console.exe為文字介面的版本!


★10/12/12:
因網友告知中了此毒各大防毒網站會被封鎖,故附上原解毒針-Anti-Downadup-graphics.exe(Anti-Dadup.exe),由於此毒已經問世很久,現在的防毒軟體都能解的到了!
不過仍有需要的朋友可以下載解毒~Good Lucky.

附加壓縮檔: 201012/mobile01-18555f2371fa6979d858c33e8f09328d.zip
把握當下、愛要即時;勿以惡小而為之、勿以善小而不為。
2009-02-25 20:36 #1
我的win2000就是中了連不上防毒網站的毒,而且已經一段時間了,
安裝卡巴或nod32 雖然安裝成功,不過卻掃不到毒,而且防毒軟體
也無法上網更新病毒碼,目前只有小紅傘可以安裝而且能上網更新,
真不知道該怎麼辦?
因中毒這台是台生財機器,而且很重要,如要重灌要請原廠的技術人員
來處理(又要花不少錢),不知這毒要怎麼解決。
小弟也有中到此種病毒

Autorun.inf都無法刪除,隱藏檔也不能顯示(註冊檔改了也無效)

不過我也是用cv去看到的

上網找到 USBCleaner 6.0.2009.02.13

更新內容中有為jwgkvsq.vmx系列病毒增加專門的掃瞄模塊

掃瞄結果是有找到可是Autorun.inf無法完全刪除(顯示刪除但還在)

最後先回復使系統顯示隱藏檔使用unlocker1.8.7刪除Autorun.inf

再使用免疫資料夾並刪除在Recycled裡產生jwgkvsq.vmx檔

因為中毒後沒有出現系統有特殊狀況只是Autorun.inf都無法刪除

覺得很討厭所以使用以上方法去除

至於是否有餘毒存在或其他隱患就不知道了

被Bitdefender公司KO了........
把握當下、愛要即時;勿以惡小而為之、勿以善小而不為。
這是個滿重要的資訊

先謝謝樓主的分享
謝謝你的分享,病毒終於解決了,感謝。
Good Job!
這支Kill Worm有用!

執行完Anti-Downadup後

病毒的執行元件顯示出來

被防毒掃到砍掉了!

病毒執行元件隱藏在C:\Windows\system32\ xutxyrrq.dll

這支病毒元件可能是隱藏並保護手動可能刪不了!

-------------------------------------------------------------
執行完Anti-Downadup後

到登錄檔裡面找找看還有沒有殘留物吧!
很重要的資訊,先給2分,感謝分享~

公司裡不少女性同事對這方面一竅不通,常常哀說電腦不正常..

此篇收藏起來以備不時之需

這樣不用再找G先生多花時間~
Newman.Chen wrote:
請各位小心,倘若不小...(恕刪)


怎麼刪不掉!! 請各位大大幫忙看看!

小弟的隨身硬碟被nod32掃出有這個病毒, 跳出警告視窗.



然後用nod32去解發現病毒檔案被鎖定了所以無法刪除!



之後上網找發現了Anti-Downadup-graphics這個方式, 也用這下去掃, 掃完後系統回應我"system clean"以為沒事了!



結果沒想到重新再掃一次, 兩種防毒軟體還是都偵測到他! 檔案沒有被刪除!!




請問有啥辦法? 謝謝!
(我的系統是vista business32)
我連 Bitdefender 官網都進不去...被病毒封鎖掉了...

不知道有沒辦法純手動解毒...

防毒軟體不可靠...還是自己雙手最可靠...

這隻毒還蠻厲害的...

autorun.inf 編譯過...看不出來源檔案

登錄檔的 RUN 裡面找不到痕跡

不太好解的感覺...
馬中出赤兔 人中出拉拉
限制級
您即將進入之討論頁 需滿18歲 方可瀏覽。
提醒:內容可能因過於寫實、驚悚而令人感到不舒服,是否繼續觀看?

根據「電腦網路內容分級處理辦法」修正條文第六條第三款規定,已於該限制級網頁,依台灣網站分級推廣基金會規定作標示。
評分
複製連結