查看文章 |
[原创]dmecvcm.exe、iywdqdf.exe、kocmbcd.exe、autorun.inf专杀程序
2007-05-30 22:11
那会看了好友余弦的文章,呵呵,他又写专杀了,看得心里痒痒的,偶脚本不怎么样哈,批处理还会一点,也写了一个拿出来玩玩,不过只试用于XP以上系统平台,见谅一下哈,下载地址; http://rxuancai.136.tofor.com/showdown.asp?soft_id=25 模块; 1、利用taskkill与ifeo交叉结束进程互守,删除病毒文件并作免疫 2、遍历所有分区删除病毒文件以及autorun脚本 3、清除病毒所做的ifeo和病毒注册表项 4、恢复病毒所禁用的服务 余弦的分析地址:http://hi.baidu.com/ycosxhack/blog/item/c75fe7cafef4c647f21fe78a.html |