杀毒联盟帮你提供最完美的电脑病毒资讯网站Rss 2.0

今天是:

 杀毒联盟提供病毒资讯致力做中国最专业的网络学院! [设为首页]  [加入收藏]  [联系我们]
| 网站首页 | 病毒预警 | 最新病毒 | 业界新闻 | 系统进程 | 安全防御 | 解决方案 | 你问我答 |
您现在的位置: 杀毒联盟 >> 解决方案 >> 正文 知识在于积累,成功在于努力。---杀毒联盟
帕虫(Worm.Pabug;AV终结者;U盘寄生虫)详细介绍
杀毒联盟 www.shaduu.com 杀毒很难,防毒很简单,shaduu帮您成为防病毒高手为您提供技术信息   

          ★★★   作者:佚名    文章来源:互联网整理    点击数:    更新时间:2008-1-7 添加到百度搜藏 添加到百度搜藏 【字体:

金山反病毒中心将该病毒统称为“AV终结者”,瑞星反病毒中心将该病毒称为“帕虫”,江民反病毒中心将该病毒称为“U盘寄生虫”(本文将其称为“AV终结者”)。

普通用户一旦感染该病毒,从病毒进入电脑,到实施破坏,四步就可导致用户电脑彻底崩溃:
1.禁用所有杀毒软件及相关安全工具,让电脑失去安全保障;
2.破坏安全模式,致使用户根本无法进入安全模式清除病毒;
3.强行关闭带有病毒字样的网页,只要在网页中输入“病毒”相关字样,网页遂被强行关闭,即使是一些安全论坛也无法登录,用户无法通过网络寻求解决办法;
4.格式化系统盘重装后很容易被再次感染。
用户格式化后,只要双击其他盘符,病毒将再次运行。

此外,用户电脑的安全防御体系被彻底摧毁,安全性几乎为零,而“AV终结者”自动连接到拥有病毒的网站,并下载数百种木马病毒,各类盗号木马、广告木马、风险程序用户电脑毫无抵抗力的情况下,鱼贯而来,用户的网银、网游、QQ账号密码以及机密文件都处于极度危险之中。因此提醒电脑用户目前使用电脑需慎之又慎。
瑞星反病毒中心目前暂将该病毒称为“帕虫”病毒。据瑞星反病毒中心表示:“该病毒采用了多种技术手段来保护自身不被清除,例如,它会终结几十种常用的杀毒软件,如果用户使用google、百度等搜索引擎搜索‘病毒’,浏览器也会被病毒强制关闭,使得用户无法取得相关信息。尤为恶劣的是,该病毒还采用了IFEO劫持(windows文件映像劫持)技术,修改注册表,使QQ医生、360安全卫士等几十种常用软件无法正常运行,从而使得用户很难手工清除该病毒。” 

此外,据反病毒专家介绍:“该病毒通过映像劫持技术,将大量杀毒软件‘绑架’,使其无法正常应用,而用户在点击相关安全软件后,实际上已经运行了病毒文件,实现病毒的“先劫持后掉包”的计划。该病毒不但可以劫持大量杀毒软件以及安全工具,而且还可禁止Windows的自更新和系统自带的防火墙,大大降低了用户系统的安全性,这也是近几年来对用户的系统安全破坏程度最大的一个病毒之一。而且该病毒还会在每个磁盘分区上建立自动运行文件(包括U盘),从而使得通过U盘传播的概率大大增加。同时,由于每个分区上都有病毒留下的文件,普通用户即使格式化C盘重装系统,也无法彻底清除该病毒。” 

其实这些病毒就是我们所称的随机7位字母,8位数字和字母组合的病毒,主要通过U盘等移动存储传播。
用户感染该病毒后,打开任务管理器可以看到两个类似不规则的7位字母的进程,如果没有发现两个不规则的7位字母的进程你就可能中了那个8位随机字母数字组合的病毒。

清除方法
专杀工具:“AV终结者”木马专杀工具
http://www.shaduu.com/html/8/2007/9/antidu_2007923150425.html

在使用专杀杀毒后我们还需要作一些后续的恢复系统的工作
一般恢复系统工作步骤如下:
1.恢复IFEO 映像劫持
可以使用autoruns这个软件:Autoruns V8.61 汉化版
由于这个软件也被映像劫持了 所以我们要把他改个名字
打开这个软件后 找到Image hijack (映像劫持)
删除除了Your Image File Name Here without a pathSymbolic Debugger for Windows 2000 Microsoft Corporation c:windowssystem32 tsd.exe 以外的所有项目
2.恢复显示隐藏文件
把下面的 代码拷入记事本中然后另存为1.reg文件
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL]
"RegPath"="SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
双击1.reg把这个注册表项导入
3.恢复安全模式
下载sreng :http://www.shaduu.com/board/helpst/
打开sreng
“系统修复”---“高级修复”---点击修复安全模式在弹出的对话框中点击---“是”
4.最后也是最重要的就是删除各个分区下面的autorun.inf和7位或者8位随机数字母的exe
注意:一定不要双击 也不能右键打开一定用winrar删除

免责声明:本网转载内容均注明出处,转载是出于传递更多信息之目的,并不代表我们立场。

  • 上一篇病毒:

  • 下一篇病毒:
  • 赞 助 商
     
    频 道 最 新
    · 盘符打不开的病毒该怎么杀
    · 网管员 实际工作的一天过程
    · 局域网内传输速度过慢该怎么办
    · tcpip.sys详细手动修改方法,破除网络连接限
    · 本软件暂不支持修改当前版本的TCPIP.SYS文件
    · 缺少gdiplus.dll文件的解决方法
    · udate.exe病毒清除方法
    · bnmhggo0.dll,PSW.Win32.OnLineGames.busz清
    · 电脑无法复制粘贴拖动,都是rpc服务惹的祸rp
    · 后门程序Backdoor.Win32.Delf.fqx(host.ex
    · U盘蠕虫Worm.Win32.HyeKyo.a(smss.exe)分析
    · C:\WINDOWS\system32\Com\CSRSS.EXE.vir解决
    · 如何手动杀新病毒
     
    相关文章
    Worm.Win32.PaBug.gt帕虫变种GT查杀
    VB蠕虫变种ZAV(Worm.Win32.VB.zav)查杀
    Heur.Trojan.Generic Win32.Mnless.ef(win
    Win32.Downloader.ab Win32.Downloader.n(
    代理脚本蠕虫变种Q(Worm.Script.VBS.Agent
    蠕虫下载器变种R(Worm.Win32.DownLoad.r)
    黑炸弹(Worm.YadBlack.a)查杀
    LOGOGO(Win32.Logogo.a)logogo.exe查杀
    MJ(Win32.MOJI.a)手动专杀方法
    代理蠕虫变种ZAH(Worm.Win32.Agent.zah)专
    Win32.Downloader.l(WIN.exe)手动专杀方法
    反病毒杀手变种CC(Worm.Win32.AvKiller.cc
    手动清除auto.exe(Worm.Win32.Agent.wn)