1_.ii病毒专杀工具,支持最新的ANI病毒(2007-12-03更新)
WFCPU.FMK病毒感染EXE文件,添加一个lee段,被感染文件运行时会释放C:\WCPU.FMK运行,下载安装其他恶意软件!本程序用来修复被感染的EXE文件,由于时间有限,本修复工具并未将病毒代码从被感染文件中去除,但病毒已不会发作!目前支持 .lee .lea .kl .ani 等9个变种!.lee感染的EXE是释放c:\WCPU.FMK运行下载其它木马!.kl 感染的EXE文件是直接从http://down.test??.cn/kl.exe处下载病毒文件到C:\Program Files\Common Files\System\Explorer.exe运行!.lFW感染的EXE文件是从http://qqq.xxx.cn/main.exe处下载病毒文件到C:\Program Files\Common Files\win.exe运行!.ani感染的EXE释放一个ani文件执行,下载安装其他木马病毒!最近又出现了新的变种,被感染的EXE执行时释放 1_.ii下载其它盗号木马,(包括最近变种很多的xxxpri.dll等),由于毒本身有问题,导致部分EXE文件被感染后 无法修复!在多位网友提供样本的情况下对专杀程序进行了修正!添加了一个简单的免疫功能(阻止1_.ii地执行)!使用方法:1. 运行Ark1.exe 进行病毒免疫,并全盘杀毒!2. 如果发现被感染的EXE文件所有都不能修复,可能是新的变种!请到 www.arswp.com/bbs 获取帮助!3. 如果发现被感染的EXE文件部分都不能修复,这种是由于病毒问题造成的,只能删除!4. 若系统还原备份中被感染的EXE文件如果无法修复,关闭系统还原即可杀毒!5. 病毒杀完后请到 www.arswp.com 下载最新的<Windows清理助手>全面清理系统内的其它木马!
祝你杀毒成功!
09.13- 感谢 sgwangli20 提供样本,添加了对kl一个变种的支持!
10.12 感谢 zxy920 提供样本,添加了对LWF一个变种的支持!
10.28 感谢 xiaojiandn 提供样本. 11.26 感谢 求助的人 提供样本! |