我的位置:首頁 > 電腦網路 > 病毒防駭

PUVR 隨身碟病毒清除程式 5.4.0 ★VB視窗化+可更新版★

 
搬家囉....
最新SUVC 守護者☆隨身碟病毒清除程式 6.0.5
http://www.twbbs.net.tw/3140681.html
請點擊以上連結...
B  香菇小精靈☆   06-28 15:53 最後編輯 |   分享  引用  檢舉  編輯  刪除
 
 
        
 
只是阻止第一個行程關閉 explorer
然後後面就出現一堆錯誤


這個程式要是遇到電腦沒有你所預設的那些病毒
那麼光是按錯誤就按到不行

另外既然只是做 bat 檔來刪除
不要為了跳出一個 txt 的說明文件就做出 exe 檔案


專殺,是一次刪除針對一特定一種病毒才叫專殺
你這種是通殺,通常通殺用 bat 檔作不一定會好
建議重新研究。

(最好能 debug 再發)


另外我個人建議是不要隨便在使用者資料夾亂新增東西
要是使用者不知道,卻發現刪除不了也無法修改(系統 + 唯讀)
反而不知道該怎麼辦
B  Kerash   01-22 23:34 最後編輯 |   分享  引用  檢舉  編輯  刪除
 
補充...
那麼....我想....
只要在每個磁碟加一個空的autorun.inf資料夾就好了...屬性 系統+唯讀+隱藏
其他的就不用加了...
可以吧...
   分享  引用  檢舉  編輯  刪除
 
其實用if語法也可以減少錯誤問題0.0

另外威金病毒的解毒不建議包在這裡
畢竟砍調主病毒檔不一定有用
   分享  引用  檢舉  編輯  刪除
 
也對...打開被感染的的東西...
病毒就會被還原....
那好吧...
刪掉這個步驟吧.....
   分享  引用  檢舉  編輯  刪除
 
目前唯一的缺點就是

因為變種太多,每個都檢查

然後是靠 explorer 執行

當執行完畢後, explorer 吃很大

使用桌面程式電腦會異常 lag
   分享  引用  檢舉  編輯  刪除
 
等開始做時才會發現寫個防毒程式一點也不簡單.

光是執行效率就可以改很久了.

還記得要小心不要被市面上防毒軟體當成病毒砍掉喔.
   分享  引用  檢舉  編輯  刪除
 
目前已經做出一個程式,可以自動偵測 open 後所附加的檔名
是用 C 寫的

在這裡公佈會在程式有能力刪除檔案時再說。

因為我在用 command 指令時,想不到怎麼帶入檔名的方法 ...
   分享  引用  檢舉  編輯  刪除
 
QUOTE:
作者:B Kerash 回覆日期:2008-01-23 22:23:41

目前唯一的缺點就是
因為變種太多,每個都檢查
然後是靠 explorer 執行
當執行完畢後, explorer 吃很大
使用桌面程式電腦會異常 lag


bat都用explorer執行嗎???

autorun.inf 我用過del autorun形式病毒bat檔
他的做法也事先沿路徑殺
並加上autorun.inf資料夾 如果指令碼跟大大的一樣
就將檔案放置c:後並執行" 檔名" open
我不知道能不能 只是幫個忙 囧
B  ~翼★   01-24 12:10 最後編輯 |   分享  引用  檢舉  編輯  刪除
 
QUOTE:
作者:B ~翼★ 回覆日期:2008-01-24 12:03:10


bat都用explorer執行嗎???

autorun.inf 我用過del autorun形式病毒bat檔
他的做法也事先沿路徑殺
並加上autorun.inf資料夾 如果指令碼跟大大的一樣
就將檔案放置c:後並執行" 檔名" open
我不知道能不能 只是幫個忙 囧



應該說
指令會動用到資源

我原本 explorer 大約 4 萬多k
在執行後,尚未結束前,大概飆增到 9 萬k
------------------------------------------------
後面的有點看不懂 ...
B  Kerash   01-24 17:00 最後編輯 |   分享  引用  檢舉  編輯  刪除
 
其實並不會呀...
還有BAT應該是用cmd.exe命令提示字元 在執行吧.....
測試後反而跟你說的正好相反....= =
證據...
使用前...

使用後...

反而還減少了....
   分享  引用  檢舉  編輯  刪除
 
這算是偶發狀況

另外我的狀況是,我鎖定 explorer 禁止關閉

你的是先關閉後再開啟,當然資料就重刷了


另外,錯誤還是會出現。

這種錯誤的出現是偶發性的,但是一錯誤下去在經過某些刪除指令時就得按到結束(不然就是強制關閉)
   分享  引用  檢舉  編輯  刪除
 
加裝砍KAVO註冊表...
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\
kava
tasa

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\
kava
tasa
and...q83iwmgf.bat
B  香菇小精靈☆   01-25 15:08 最後編輯 |   分享  引用  檢舉  編輯  刪除
 
已升級至1.1.6
附加英文版....
英文版只是從中文版翻譯過來的.....
可能翻的不是很完美....
B  香菇小精靈☆   01-27 23:34 最後編輯 |   分享  引用  檢舉  編輯  刪除
 
已升級至 Version 1.2.0...
加裝刪 tavo.exe
相關檔案 及 註冊檔....
和...
rn.exe
   分享  引用  檢舉  編輯  刪除
 
已升級至 Version 1.3.0
補充..
加刪...
C:\WINDOWS\system32\avpo.exe
C:\WINDOWS\system32\avpo0.dll
avpo1~9.dll
C:\WINDOWS\system32\amvo.exe
C:\WINDOWS\system32\amvo0.dll
amvo1~9.dll
及註冊檔 [run]的...
<avpa>...
<amva>...

h.cmd
B  香菇小精靈☆   01-30 21:45 最後編輯 |   分享  引用  檢舉  編輯  刪除
 
此會員已停權,回覆已被管理員屏蔽
   分享  引用  檢舉  編輯  刪除
 
Nice!~
真的厲害= =
試用中
   分享  引用  檢舉  編輯  刪除
 
他突變的速度還真快! 真不知有沒有抑制他突變的方法?
   分享  引用  檢舉  編輯  刪除
 
已更新至 Version 2.0.0
加入砍..
avpa
amva
mmva
mnsa
相關檔案...
加入>nul 2>nul
語法...防止錯誤視窗
AND
ntde1ect.com
nldelect.com
nndelect.com
nsdelect.com
8h3hh3m.exe
等檔案....
   分享  引用  檢舉  編輯  刪除
 
QUOTE:
作者:B Kerash 回覆日期:2008-01-24 16:59:55

後面的有點看不懂 ...


那個預防Bat
檔名為DelAutorun-Virus.bat
因為可能有些正常的程式亦有可能需要用到autorun.inf
所以也有給取消刪除autorun及預防的方法
他給的方法是
用執行打入c:deautorun open
即可再度開啟autorun功能
   分享  引用  檢舉  編輯  刪除
 
已更新至 Version 2.0.2
新增...
bxuup9r.bat
w0owgn.bat
2ifetri.cmd
待會補載點....
暫時有一些問題....
無法編輯文章....
   分享  引用  檢舉  編輯  刪除
 
請注意....
這個東西 可能會被幾家...
比較敏感的防毒...
誤判成木馬.....
所以使用前最好先關閉使用中的防毒....
再次澄清...
我做的東西 保證乾淨 ...
絕對沒有病毒.....
   分享  引用  檢舉  編輯  刪除
 
已更新 Version 2.0.3
增加 "注意提示"
   分享  引用  檢舉  編輯  刪除
 
已升級至 Version 2.0.4
已避開卡巴斯基的誤報....
但還是有些許防毒會產生誤報.....
VT報告....
http://www.virustotal.com/zh-tw/analisis/95cf961a32fd62b3c374069ab229a94f
B  香菇小精靈☆   02-05 18:26 最後編輯 |   分享  引用  檢舉  編輯  刪除
 
這是轉EXE程式本身加殼
還是你自己加的
   分享  引用  檢舉  編輯  刪除
 
這是我用 Bat to Exe Converter
轉的....
應該是那轉檔程式自己UPX壓縮的....
所以那個殼應該是轉檔程式自己加的....
   分享  引用  檢舉  編輯  刪除
 
我套了....
a小精靈☆隨身碟病毒清除程式.exe
repair.reg
使用說明.txt
在裡面....
   分享  引用  檢舉  編輯  刪除
 
增加了...
188qsm.bat
x.com
ep9otvan.com
3wcxx91.cmd
   分享  引用  檢舉  編輯  刪除
 
已更新至 版本3.0.0
附送taskkill.exe
新增 e.bat
   分享  引用  檢舉  編輯  刪除
 
 
 

 
 
注意:非註冊用戶沒有發表文章的權利。  
帳號:  沒有註冊?    密碼: 忘記密碼?