【軟體名稱】：小精靈☆隨身碟病毒清除程式 4.1.4 完整版
【軟體分類】：病毒防駭
【軟體性質】：要安裝 直接使用
【檔案大小】：186 Kb
【放置空間】：Windows Live SkyDrive
【下載位置】：V 4.1.4 點我下載...
【載點期限】：無期限....
【是否加殼】：無
【解壓密碼】：無
【軟體介紹】：
發表這已個我用BAT檔做的隨身牒清除程式...
(更新 以除去不必要的步驟)
這個是我花了兩個多小時完成的...
這個是專殺最近流行的隨身牒病毒
主要功能有...
刪掉磁碟的隨身牒病毒....
及阻止KAVO一直變種的問題....
包括...
KAVO
---------------------
autorun.inf
大部分變種

其他隨身牒病毒...
--------------------------
autorun.inf
sos.exe
xp.exe
ntldr.exe
snow.exe
sbl.exe
auto.exe
HDM.exe
servet.exe
kaspersky.exe
IO.pif
kid.exe
RECYCLE\INFO.exe
Recycled\Driveinfo.exe
ms-dos\ntdlr.com
.\.vbs
.vbs
.bat
刪掉以上隨身碟病毒的相關檔案...
kavo.exe
kavo0~9.dll
taso.exe
taso0~9.dll
tavo.exe
tavo0~9.dll
avpo.exe
apvo0~9.dll
apvo.exe
avpo0~9.dll
amvo.exe
amvo0~9.dll
mmvo.exe
mmvo0~9.dll
mnso.exe
mnso0~9.dll
不正常的 svchost.exe
servet.exe
_kaspersky.exe
.vbs
及其他相關檔案...
及註冊資料...
kava
tasa
tava
avpa
amva
mmva
mnsa
並且在每個磁碟加入...
autorun.inf
等空的資料夾...
屬性唯讀 隱藏....
修復隱藏檔顯示功能...
V 4.1.4 載點:點我下載...
這個程式可能對中了KAVO,oso或servet的人...
比較有效...
因為本人比較專長於這一類型的病毒...
此外這一次的更新.....
我修改了刪毒的效率....
這次的查殺效率將更快...
可能幾分鐘就結束了....
另外 我增加了可以回到主目錄的功能...
謝謝大家的支持...
----------------------------------------------------
例圖...

希望大家會喜歡....
如果有新的隨身碟病毒出來...
也歡迎大家來補充....
此外 本版會繼續更新...
----------------------------------------------
請注意....
這個東西 可能會被幾家...
比較敏感的防毒...
誤判成木馬or病毒.....
所以使用前最好先關閉使用中的防毒軟體....

By K.Richard 香菇

有 Bug 所以 更新至 Version 4.1.4

這麼快就更新版了
我的隨身工具也要更新了
謝謝大大!!

大大要不要做個更新工具 自動更新

恩阿 不然0.0 AVP的資源耗損太快了

有BUG 的話 就幫你刪除該帖囉
以免造成問題 可以嗎

謝謝您一直都有再更新
真的太感激您了

引用:

原帖由 upside 於 2008-4-20 22:45 發表
有BUG 的話 就幫你刪除該帖囉
以免造成問題 可以嗎

可以呀...

引用:

原帖由 asusp4b533 於 2008-4-20 22:06 發表
大大要不要做個更新工具 自動更新

支持，免得我一直來載會有點煩

引用:

原帖由 megakotaro 於 2008-4-26 00:51 發表

支持，免得我一直來載會有點煩

嗯....
但是....我也想這麼做....
只不過做不到...
批處理沒辦法做到這樣...

其實Windows好像有一個ftp.exe
可以用他來下載FTP

這個程式真是個好東西啊!!
佛心來的!!

請問一下....
ftp.exe 這個東西可以怎麼使用....

ftp嗎？

你要找一個可以設定只能讀不能寫的FTP空間

然後設定自動登錄檔案
內容為

複製內容到剪貼板

代碼:

open xxx.xxx.xxx.xxx  <-  xxx.xxx.xxx.xxx是FTP位置
username  <- 登入的使用者名稱
password  <- 登入的使用者密碼
cd /aaa/bbb  <- 切換FTP資料夾
lcd c:\123  <- 切換本機作業資料夾位置，通常是切到你小精靈作業資料夾位置
get 123.exe  <- 下載123.exe到lcd指定的資料夾
bye  <- 跳出FTP
quit  <- 跳出FTP.exe

然後假設存成123.txt檔
然後就輸入下列指令

FTP -s:123.txt
這樣FTP就會自動跑123.txt的內容

如果不要他顯示訊息的話
就是
FTP -s:123.txt >nul

寫法的話你可以這樣寫

複製內容到剪貼板

代碼:

if exist %systemroot%\system32\ftp.exe (goto download) else (
echo 找不到系統檔FTP
goto about)

:download
echo 連線下載資料庫
if not exist 123.txt (
echo 找不到連線檔，升級取消
goto about
)

%systemroot%\system32\ftp.exe -s:123.txt >upcheck.txt
if not exist 下載的檔案 (
echo 升級失敗
goto about
) else (
echo 下載完畢
goto about
)

:about
echo 執行完畢

類似像這樣的...上面代碼沒測試有需要的話就自己修改吧。

提供2個新變種給您
這是廠區又爆發的新病毒
我們一天到晚要搞這個
討厭極了


kxvo.exe
jvvo.exe

大大  你的程式會被卡巴7.0企業版封殺(所以不載了...)
另外  你的程式是否刪除病毒後  會自動增加與病毒相同之檔名的資料夾
以防2次感染

貼圖給您看

檔案有問題,不只卡巴掃當到連費爾也感受到了....

目前小弟的公司出現了KAVO的變種
是
kaxo.exe
kaxo0.dll(鎖住無法刪除)
jvvo.exe
jvvo0.dll(鎖住無法刪除)
會在資料夾下生成以下這兩個dll檔
C:\WINDOWS\System32\ieso0.dll
C:\WINDOWS\System32\ieso1.dll
C:\WINDOWS\System32\fool0.dll
在c槽下會多出qnf.cmd及未知的其他檔
當然autorun.inf是一定會有的阿
我的方法：
進入安全模式，利用dos視窗砍掉以上所有檔案，
然後還必需刪除c:\windows\temp及c:\document and settings\使用者名稱\local settings\temp
這兩個資料夾所有檔案
登錄檔kxva C:\WINDOWS\System32\kxvo.exe
     jvva C:\WINDOWS\System32\jvvo.exe

引用:

原帖由 kingyeh 於 2008-5-13 17:54 發表
檔案有問題,不只卡巴掃當到連費爾也感受到了....

請注意....
這個東西 可能會被幾家...
比較敏感的防毒...
誤判成木馬or病毒.....
所以使用前最好先關閉使用中的防毒軟體....

By K.Richard 香菇

原作者已特別提醒了.....