100%云查杀下载金山急救箱3.0下载金山网盾下载金山毒霸2009下载金山清理专家
返回列表 回复 发帖

[分享] U盘病毒专杀工具10年02月02日更新处理mp3 0day感染修复

本帖最后由 一把锈剑 于 2010-2-2 09:59 编辑

金山系统急救箱团队开发的一款U盘专杀工具,属于金山系统急救箱的一个附件模块,为了方便广大网友清除U盘病毒而单独分离出供大家使用。

目前可以清除已知样本2000+,并可以启发清除未知U盘病毒,可秒杀kido病毒处理(又叫Conficker 或Downadup)

2009来不断更新,加入sola病毒的清除和隐藏文档的修复,暴风一号顽固U盘病毒的清除,当然还能查杀其他流行的U盘病毒,比如文件夹图标病毒等









友情提示:

遇到U盘病毒不能清除的,请尝试运行U盘专杀的时候将”U盘只读“前面的勾勾去掉(需要重新插拔U盘)再进行扫描
如有其他疑问,歡迎跟帖或者论坛短消息反馈

新增功能说明:

20091118更新
新增修复MP3病毒
该病毒感染后,会在本机MP3格式的音乐文件中添加有害代码,当使用有漏洞的MP3播放器播放被破坏的MP3文件时,会连接黑客指定的地址下载木马,新版U盘专杀可完美修复被破坏的MP3格式的音乐文件。)

20090611:安全打开U盘功能简述

1 安全打开u盘对大部分U盘都可以后识别(就是先插U盘,专杀直接可以识别 )
2 对于少部分U盘移动硬盘需要先识别(就是先运行U盘专杀,再插入U盘)




专杀特点:两套特征库匹配,两种U盘病毒高启发算法

1 采用两套U盘特征库匹配,可以匹配金山毒霸水银系统中大量的u盘病毒特征
2 独有的根据病毒生成算法查杀的技术,可以清除同一家族的U盘病毒
3 基于流行U盘病毒的特点开发的启发式扫描功能
4 提供流行病毒免疫,安全打开U盘,U盘写保护等附加功能
5 提供病毒隐藏的文件夹恢复功能


可以解决以下情况:

1.U盘原来存在的文件夹全部被隐藏
2.插入U盘后每个有文件的文件夹里面都会出现一个和该文件夹同名的,文件夹图标的EXE可执行文件
3. u盘出现图标是文件夹后缀名却是exe,scr的文件
4. 所有U盘原来的文件夹被隐藏,出现1.2MB同名exe 或者1.4M同名exe
5. u盘中毒后文件夹看不见了,如何恢复呢?




欢迎大家提供建议,该专杀已经提供了备份功能,如果误删除了你的文件,请上传你的Cleaner.log文件我们将第一时间处理(安装了急救箱的用户日志在急救箱的安装目录,其他用户该文件在当前目录)


注意:
为了方便大家下载携带,本工具采用了upx加壳减少大小,可能会导致部分杀毒软件报毒,请大家放心使用,该工具绝对不包含任何恶意代码


开发者语:
不敢说这是国内最强U盘专杀,但是绝对是国内领先水平,专用病毒分析员为你提供最快捷的病毒清除方案,专用的反病毒专家,远程解决你的问题


软件界面:
main.jpg
2009-5-24 15:43

kill.jpg
2009-5-24 15:43

unknow.jpg
2009-5-24 15:43
down.gif
金山急救箱清除顽固病毒
金山网盾上x网不中毒
一把锈剑的一亩三分地
xp系统遇毒先上金山急救箱

遇到主页不能修改/金山网盾使用不正常的请联系QQ976056793 ^_^ 解决
意思就是不需要其他支持

本程序可以单文件独立运行????
本帖最后由 一把锈剑 于 2009-5-24 18:08 编辑

下载试用了全盘扫描不能用一用就崩溃我好像中的就是这个病毒毒霸也不好使!


by 一把袖箭  你中的是感染性病毒,可能是这个原因导致我们程序贲溃了 ,我们将继续关注这个问题
意思就是不需要其他支持

本程序可以单文件独立运行????
天月来了 发表于 2009-5-24 15:48
可以单独运行,发现无法清除的会下载急救箱处理
金山急救箱清除顽固病毒
金山网盾上x网不中毒
一把锈剑的一亩三分地
xp系统遇毒先上金山急救箱

遇到主页不能修改/金山网盾使用不正常的请联系QQ976056793 ^_^ 解决
好东西 
下载先……
本帖最后由 vistalong 于 2009-5-24 16:17 编辑

未命名.jpg
2009-5-24 16:16

打开日志文件里面的内容也为空
免疫文件 修复文件要显示呀
不错,我下载试用
本帖最后由 一把锈剑 于 2009-5-24 18:09 编辑

好,下载试试。

by  一把修剪  开发已经联系你  不吝赐教
全盘扫描一用就崩溃、日志文件里面无内容。
樓上联系下我~
好东西,下载试试看好用不?
好东西,支持一下。
16417741
打开日志文件里面的内容也为空
免疫文件 修复文件要显示呀
vistalong 发表于 2009-5-24 16:16
免疫文件夹 目前没有日志记录 ,如果大家有这么需要可以在程序稳定以后加入
金山急救箱清除顽固病毒
金山网盾上x网不中毒
一把锈剑的一亩三分地
xp系统遇毒先上金山急救箱

遇到主页不能修改/金山网盾使用不正常的请联系QQ976056793 ^_^ 解决
全盘扫崩溃问题解决了,大家自更新,或者下附件最新版本把~~
全盘扫崩溃问题解决了,大家自更新,或者下附件最新版本把~~
ndma 发表于 2009-5-24 18:18
是解决了,不会一时能用,一时不能用。

那个安全打开U盘速度太慢了。
是解决了,不会一时能用,一时不能用。

那个安全打开U盘速度太慢了。
Live 发表于 2009-5-24 18:58
ps by 一把修剪 安全打开慢的原因是,专杀会先进行快速扫描,相应的界面会在后续的开发中增加
金山急救箱清除顽固病毒
金山网盾上x网不中毒
一把锈剑的一亩三分地
xp系统遇毒先上金山急救箱

遇到主页不能修改/金山网盾使用不正常的请联系QQ976056793 ^_^ 解决
感觉这个东西灰常好。

这个版本我在win7下直接双击也不崩溃了,前一个版本不用管理员模式启动会崩溃。
提问请注意详细描述现象、操作过程,如果是病毒报告,应说明病毒名,染毒文件路径、文件名等,什么现象都不描述只发一个日志的帖子将被直接删除。
系统还原是中毒后恢复最节约成本的好工具,新手请不要随意禁止系统还原

请新会员关注新手杀毒教程
哪位同学中个毒评测一下?
电脑又中招了?用金山系统急救箱一键摆平
看原创美女照片到我的摄影博客
本帖最后由 daming 于 2009-5-25 13:07 编辑

在点击U盘只读后没有重新插拔U盘,又直接把勾去掉,出现如下错误:

事件类型:        错误
事件来源:        Application Error
事件种类:        无
事件 ID:        1000
日期:                2009-05-25
事件:                11:59:38
用户:                N/A
计算机:        0121DF3EF0AE4F9
描述:
错误应用程序 kavudisk.exe,版本 1.0.0.3,错误模块 kavudisk.exe,版本 1.0.0.3,错误地址 0x0002b8c5。

有关更多信息,请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
数据:
0000: 41 70 70 6c 69 63 61 74   Applicat
0008: 69 6f 6e 20 46 61 69 6c   ion Fail
0010: 75 72 65 20 20 6b 61 76   ure  kav
0018: 75 64 69 73 6b 2e 65 78   udisk.ex
0020: 65 20 31 2e 30 2e 30 2e   e 1.0.0.
0028: 33 20 69 6e 20 6b 61 76   3 in kav
0030: 75 64 69 73 6b 2e 65 78   udisk.ex
0038: 65 20 31 2e 30 2e 30 2e   e 1.0.0.
0040: 33 20 61 74 20 6f 66 66   3 at off
0048: 73 65 74 20 30 30 30 32   set 0002
0050: 62 38 63 35 0d 0a         b8c5..

只出现过一次的错误!
19楼的建议打开控制面板———管理工具-------事件查看器 导出日志文件发上来
返回列表