时间病毒专杀 顽固病毒木马专杀工具

病毒问题,急

熊猫烧香病毒去找个专杀的工具

关于变种"熊猫烧香"病毒最新解决办法(包括XP,2000系统下的。还有一定程度预防此病毒的方法）

我是广西南宁的，要是哪家单位被病毒弄得鸡犬不宁的话，可以联系我，我帮你们处理。我的联系电话是07718025017。以上代码可以任意传播，但要是乱改代码。出事了可不关我的事啊。另外传播的时候，最好符上我的联系方式，这样更到的受害者能联系上我，多联系上一个，网络上的病毒就少一点。我也能多完善我的“杀毒软件”这样大家就不会受病毒之苦了。本人会做病毒，但我觉得没必要作，我更喜欢杀毒，至少杀毒不会被人骂，哈哈……。不说了。有困难联系我。

一、处理XP系统下的病毒

批处理代码如下，看起来有点罗嗦，但没办法，这些病毒就得让我罗嗦，而且有些地方可能有些网友不明白，因为求助的人太我，我现在暂时没时间解释。等你了解那病毒以后，你就会明白的。不会用的加我Q：53779213，也可入我的群：13021805或者发信：huang10497301@163.com另外，因为是赶制出来的，可能还存在漏洞，要是发现漏洞的网友记得提醒我一下啊。谢啦

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

taskkill/im devgt.exe/f

taskkill/im iexpl0re.EXE/f

taskkill/im SVCHQST.EXE/f

taskkill/im iexplore.exe/f

taskkill/im iexplore.exe/f

taskkill/im iexplore.exe/f

taskkill/im iexplore.exe/f

taskkill/im iexplore.exe/f

taskkill/im iexplore.exe/f

taskkill/im iexplore.exe/f

taskkill/im iexplore.exe/f

taskkill/im iexplore.exe/f

taskkill/im devgt.exe/f

taskkill/im spoclsv.exe/f

taskkill/im iedw.exe/f

taskkill/im svohost.exe/f

taskkill/im sxs.exe/f

taskkill/im qdoxjq.exe/f

rd/s/q C:\WINDOWS\system32\spool

cd

c:

attrib qdoxjq.exe-a-h-s

del/s/q/f qdoxjq.exe

attrib nvlib.def-a-h-s

del/s/q/f nvlib.def

attrib Desktop_.ini-a-h-s

del/s/q/f Desktop_.ini

attrib iedw.exe-a-h-s

del/s/q/f iedw.exe

attrib setup.exe-a-h-s

del/s/q/f setup.exe

attrib autorun.inf-a-h-s

del/s/q/f autorun.inf

attrib lccxga.exe-a-h-s

del/s/q/f lccxga.exe

attrib sxs.exe-a-h-s

del/s/q/f sxs.exe

attrib iexpl0re.EXE-a-h-s

del/s/q/f iexpl0re.EXE

attrib SVCHQST.EXE-a-h-s

del/s/q/f SVCHQST.EXE

attrib psinthk.dll-a-h-s

del/s/q/f psinthk.dll

attrib spoclsv.exe-a-h-s

del/s/q/f spoclsv.exe

attrib rmincon.exe-a-h-s

del/s/q/f rmincon.exe

attrib a.bat-a-h-s

del/s/q/f a.bat

attrib mh.exe-a-h-s

del/s/q/f mh.exe

d:

attrib nvlib.def-a-h-s

del/s/q/f nvlib.defe

attrib iedw.exe-a-h-s

del/s/q/f iedw.exe

attrib setup.exe-a-h-s

del/s/q/f setup.exe

attrib autorun.inf-a-h-s

del/s/q/f autorun.inf

attrib lccxga.exe-a-h-s

del/s/q/f lccxga.exe

attrib sxs.exe-a-h-s

del/s/q/f sxs.exe

attrib iexpl0re.EXE-a-h-s

del/s/q/f iexpl0re.EXE

attrib SVCHQST.EXE-a-h-s

del/s/q/f SVCHQST.EXE

attrib psinthk.dll-a-h-s

del/s/q/f psinthk.dll

attrib spoclsv.exe-a-h-s

del/s/q/f spoclsv.exe

attrib rmincon.exe-a-h-s

del/s/q/f rmincon.exe

attrib a.bat-a-h-s

del/s/q/f a.bat

attrib mh.exe-a-h-s

del/s/q/f mh.exe

attrib spoolsv.exe-a-h-s

del/s/q/f spoolsv.exe

e:

attrib nvlib.def-a-h-s

del/s/q/f nvlib.defe

attrib iedw.exe-a-h-s

del/s/q/f iedw.exe

attrib setup.exe-a-h-s

del/s/q/f setup.exe

attrib autorun.inf-a-h-s

del/s/q/f autorun.inf

attrib lccxga.exe-a-h-s

del/s/q/f lccxga.exe

attrib sxs.exe-a-h-s

del/s/q/f sxs.exe

attrib iexpl0re.EXE-a-h-s

del/s/q/f iexpl0re.EXE

attrib SVCHQST.EXE-a-h-s

del/s/q/f SVCHQST.EXE

attrib psinthk.dll-a-h-s

del/s/q/f psinthk.dll

attrib spoclsv.exe-a-h-s

del/s/q/f spoclsv.exe

attrib rmincon.exe-a-h-s

del/s/q/f rmincon.exe

attrib a.bat-a-h-s

del/s/q/f a.bat

attrib mh.exe-a-h-s

del/s/q/f mh.exe

attrib spoolsv.exe-a-h-s

del/s/q/f spoolsv.exe

f:

attrib nvlib.def-a-h-s

del/s/q/f nvlib.defe

attrib iedw.exe-a-h-s

del/s/q/f iedw.exe

attrib setup.exe-a-h-s

del/s/q/f setup.exe

attrib autorun.inf-a-h-s

del/s/q/f autorun.inf

attrib lccxga.exe-a-h-s

del/s/q/f lccxga.exe

attrib sxs.exe-a-h-s

del/s/q/f sxs.exe

attrib iexpl0re.EXE-a-h-s

del/s/q/f iexpl0re.EXE

attrib SVCHQST.EXE-a-h-s

del/s/q/f SVCHQST.EXE

attrib psinthk.dll-a-h-s

del/s/q/f psinthk.dll

attrib spoclsv.exe-a-h-s

del/s/q/f spoclsv.exe

attrib rmincon.exe-a-h-s

del/s/q/f rmincon.exe

attrib a.bat-a-h-s

del/s/q/f a.bat

attrib mh.exe-a-h-s

del/s/q/f mh.exe

attrib spoolsv.exe-a-h-s

del/s/q/f spoolsv.exe

h:

attrib nvlib.def-a-h-s

del/s/q/f nvlib.defe

attrib iedw.exe-a-h-s

del/s/q/f iedw.exe

attrib setup.exe-a-h-s

del/s/q/f setup.exe

attrib autorun.inf-a-h-s

del/s/q/f autorun.inf

attrib lccxga.exe-a-h-s

del/s/q/f lccxga.exe

attrib sxs.exe-a-h-s

del/s/q/f sxs.exe

attrib iexpl0re.EXE-a-h-s

del/s/q/f iexpl0re.EXE

attrib SVCHQST.EXE-a-h-s

del/s/q/f SVCHQST.EXE

attrib psinthk.dll-a-h-s

del/s/q/f psinthk.dll

attrib spoclsv.exe-a-h-s

del/s/q/f spoclsv.exe

attrib rmincon.exe-a-h-s

del/s/q/f rmincon.exe

attrib a.bat-a-h-s

del/s/q/f a.bat

attrib mh.exe-a-h-s

del/s/q/f mh.exe

attrib spoolsv.exe-a-h-s

del/s/q/f spoolsv.exe

i:

attrib nvlib.def-a-h-s

del/s/q/f nvlib.defe

attrib iedw.exe-a-h-s

del/s/q/f iedw.exe

attrib setup.exe-a-h-s

del/s/q/f setup.exe

attrib autorun.inf-a-h-s

del/s/q/f autorun.inf

attrib lccxga.exe-a-h-s

del/s/q/f lccxga.exe

attrib sxs.exe-a-h-s

del/s/q/f sxs.exe

attrib iexpl0re.EXE-a-h-s

del/s/q/f iexpl0re.EXE

attrib SVCHQST.EXE-a-h-s

del/s/q/f SVCHQST.EXE

attrib psinthk.dll-a-h-s

del/s/q/f psinthk.dll

attrib spoclsv.exe-a-h-s

del/s/q/f spoclsv.exe

attrib rmincon.exe-a-h-s

del/s/q/f rmincon.exe

attrib a.bat-a-h-s

del/s/q/f a.bat

attrib mh.exe-a-h-s

del/s/q/f mh.exe

attrib spoolsv.exe-a-h-s

del/s/q/f spoolsv.exe

j:

attrib nvlib.def-a-h-s

del/s/q/f nvlib.defe

attrib iedw.exe-a-h-s

del/s/q/f iedw.exe

attrib setup.exe-a-h-s

del/s/q/f setup.exe

attrib autorun.inf-a-h-s

del/s/q/f autorun.inf

attrib lccxga.exe-a-h-s

del/s/q/f lccxga.exe

attrib sxs.exe-a-h-s

del/s/q/f sxs.exe

attrib iexpl0re.EXE-a-h-s

del/s/q/f iexpl0re.EXE

attrib SVCHQST.EXE-a-h-s

del/s/q/f SVCHQST.EXE

attrib psinthk.dll-a-h-s

del/s/q/f psinthk.dll

attrib spoclsv.exe-a-h-s

del/s/q/f spoclsv.exe

attrib rmincon.exe-a-h-s

del/s/q/f rmincon.exe

attrib a.bat-a-h-s

del/s/q/f a.bat

attrib mh.exe-a-h-s

del/s/q/f mh.exe

attrib spoolsv.exe-a-h-s

del/s/q/f spoolsv.exe

k:

attrib nvlib.def-a-h-s

del/s/q/f nvlib.defe

attrib iedw.exe-a-h-s

del/s/q/f iedw.exe

attrib setup.exe-a-h-s

del/s/q/f setup.exe

attrib autorun.inf-a-h-s

del/s/q/f autorun.inf

attrib lccxga.exe-a-h-s

del/s/q/f lccxga.exe

attrib sxs.exe-a-h-s

del/s/q/f sxs.exe

attrib iexpl0re.EXE-a-h-s

del/s/q/f iexpl0re.EXE

attrib SVCHQST.EXE-a-h-s

del/s/q/f SVCHQST.EXE

attrib psinthk.dll-a-h-s

del/s/q/f psinthk.dll

attrib spoclsv.exe-a-h-s

del/s/q/f spoclsv.exe

attrib rmincon.exe-a-h-s

del/s/q/f rmincon.exe

attrib a.bat-a-h-s

del/s/q/f a.bat

attrib mh.exe-a-h-s

del/s/q/f mh.exe

attrib spoolsv.exe-a-h-s

del/s/q/f spoolsv.exe

l:

attrib nvlib.def-a-h-s

del/s/q/f nvlib.defe

attrib iedw.exe-a-h-s

del/s/q/f iedw.exe

attrib setup.exe-a-h-s

del/s/q/f setup.exe

attrib autorun.inf-a-h-s

del/s/q/f autorun.inf

attrib lccxga.exe-a-h-s

del/s/q/f lccxga.exe

attrib sxs.exe-a-h-s

del/s/q/f sxs.exe

attrib iexpl0re.EXE-a-h-s

del/s/q/f iexpl0re.EXE

attrib SVCHQST.EXE-a-h-s

del/s/q/f SVCHQST.EXE

attrib psinthk.dll-a-h-s

del/s/q/f psinthk.dll

attrib spoclsv.exe-a-h-s

del/s/q/f spoclsv.exe

attrib rmincon.exe-a-h-s

del/s/q/f rmincon.exe

attrib a.bat-a-h-s

del/s/q/f a.bat

attrib mh.exe-a-h-s

del/s/q/f mh.exe

attrib spoolsv.exe-a-h-s

del/s/q/f spoolsv.exe

m:

attrib nvlib.def-a-h-s

del/s/q/f nvlib.defe

attrib iedw.exe-a-h-s

del/s/q/f iedw.exe

attrib setup.exe-a-h-s

del/s/q/f setup.exe

attrib autorun.inf-a-h-s

del/s/q/f autorun.inf

attrib lccxga.exe-a-h-s

del/s/q/f lccxga.exe

attrib sxs.exe-a-h-s

del/s/q/f sxs.exe

attrib iexpl0re.EXE-a-h-s

del/s/q/f iexpl0re.EXE

attrib SVCHQST.EXE-a-h-s

del/s/q/f SVCHQST.EXE

attrib psinthk.dll-a-h-s

del/s/q/f psinthk.dll

attrib spoclsv.exe-a-h-s

del/s/q/f spoclsv.exe

attrib rmincon.exe-a-h-s

del/s/q/f rmincon.exe

attrib a.bat-a-h-s

del/s/q/f a.bat

attrib mh.exe-a-h-s

del/s/q/f mh.exe

attrib spoolsv.exe-a-h-s

del/s/q/f spoolsv.exe

n:

attrib nvlib.def-a-h-s

del/s/q/f nvlib.defe

attrib iedw.exe-a-h-s

del/s/q/f iedw.exe

attrib setup.exe-a-h-s

del/s/q/f setup.exe

attrib autorun.inf-a-h-s

del/s/q/f autorun.inf

attrib lccxga.exe-a-h-s

del/s/q/f lccxga.exe

attrib sxs.exe-a-h-s

del/s/q/f sxs.exe

attrib iexpl0re.EXE-a-h-s

del/s/q/f iexpl0re.EXE

attrib SVCHQST.EXE-a-h-s

del/s/q/f SVCHQST.EXE

attrib psinthk.dll-a-h-s

del/s/q/f psinthk.dll

attrib spoclsv.exe-a-h-s

del/s/q/f spoclsv.exe

attrib rmincon.exe-a-h-s

del/s/q/f rmincon.exe

attrib a.bat-a-h-s

del/s/q/f a.bat

attrib mh.exe-a-h-s

del/s/q/f mh.exe

attrib spoolsv.exe-a-h-s

del/s/q/f spoolsv.exe

echo这是专门清除最近比较流行的“sxs.exe setup.exe(讨厌的烧香熊猫)”等病毒.若有问题,可以联系我.Q:53779213群：13021805 E-mail:HUANG10497301@163.COM@pause

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

运行完以后千万别重启。把以下项导入注册表才能完全清除。

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"RegPath"="Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"

"Text"="@shell32.dll,-30500"

"Type"="radio"

"CheckedValue"=dword:00000001

"ValueName"="Hidden"

"DefaultValue"=dword:00000002

"HKeyRoot"=dword:80000001

"HelpID"="shell.hlp#51105"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"qdoxjq"=-

"ctfmon"=-

"svcshare"=-

"myZt3"=-

"myMh2"=-

"SVOHOST"=-

"sxs"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]

"DebugOptions"="2048"

"Documents"=""

"DosPrint"="no"

"load"=-

"NetMessage"="no"

"NullPort"="None"

"Programs"="com exe bat pif cmd"

"Device"=""

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

2006年1月10日

二、2000系统下处理病毒的方法。

今天再次在2000系统下剖析了一下小猫，现在给大家一些信息，由于还没吃饭，而且手头还有很多工作，就不

罗嗦了。直接说明吧：

以后我都不打算发布自动处理的脚本了，给人鱼不如教人钓鱼。看不懂的网上问我，要不就直接问身边的高手

。要自己学会杀毒，不能总是依赖杀毒软件。还有一个原因，我实在太忙了，没办法，为生存奔波~

此病毒的核心进程是spoclsv.exe,它的位置是在 C:\WINNT\SYSTEM32\drivers,名称是spoclsv.exe，图标是可

爱的小猫猫~。属性为隐藏，只读，系统文件特性。其他的还有什么，AUTORUN.INI。GAMESETUP.EXE。

SETUP.EXE。EXE的都是小猫猫图标，都是隐藏，只读属性。还有很多乱七八糟的进程，都是些什么盗号木马之

类的（如果你连上网，病毒会自动下载运行）。有些人可能很疑惑我在公布的批处理里为什么把IE的进程也结

束了（刚开始还会把IE删了），现在就解释一下吧，这个病毒在你的IEXPLORE.EXE做了手脚，不处理它你应该

知道结果的。最好是删了IEXPLORE.EXE，然后再从正常的系统考一个过来放到原来的位置就行了，XP或2000都

通用的。

查看进程的方法有很多种，用工具，到百度上搜索“进程管理”工具，很多的，越是不出名的越好，因为出名

的都被小猫禁用了。有条件的可以自己写个软件，我就是自己写了一个，专为小猫写的，但我不打算发布，要

不让小猫的主人知道了，他把我的禁用了我就得白打工了。如果不可以直接杀掉那个进程，就看好进程的PID.

然后:开始-运行-CMD输入：ntsd-c q-p病毒的PID。

对付方法，结束SPOCLSV.EXE进程，一切正常。任务管理器，注册表，管理……。接下来知道怎么收拾它了吧

任务管理器打不开就用工具，用批处理。大家杀毒的时候要灵活点，EXE处理不了的，就用BAT，BAT解决不了

的就用HTML，方法多的是。不要总盯着EXE的，要会灵活运用，转换战略角度，让病毒防不胜防。

以后我不打算做成自动的批处理了，给人鱼不如教人钓鱼。想学分析病毒的方法到我群里，主群已经满了（没

钱做高级群，郁闷~~），刚开了个分群：16789738。或者直接加我Q：53779213。

邮箱：huang10497301@163.com我建议除了以下进程外，其他的全杀了.

================================================================================================

在Windows 2000中,系统包含以下缺省进程：

Csrss.exe

Explorer.exe

Internat.exe

Lsass.exe

Mstask.exe

**ss.exe

Spoolsv.exe

Svchost.exe

Services.exe

System

System Idle Process

Taskmgr.exe

Winlogon.exe

Winmgmt.exe

================================================================================================

对了，到这里顺便说一些我的杀毒风格：宁可错杀百人，不可漏网一个。呵呵，用我的东西可得小心了。

然后把以下的批处理脚本**到记事本，把后缀改为BAT（原来的是TXT）。双击就可以把可爱的小猫猫赶出你

的电脑了。呵呵，先别高兴，把它的窝一起扔出去再说：

把以下项导入注册表（**所有以下英文，一个都不能漏。到记事本，改后缀为REG）

================================================================================================

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SH

OWALL]

"RegPath"="Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"

"Text"="@shell32.dll,-30500"

"Type"="radio"

"CheckedValue"=dword:00000001

"ValueName"="Hidden"

"DefaultValue"=dword:00000002

"HKeyRoot"=dword:80000001

"HelpID"="shell.hlp#51105"

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]

"DebugOptions"="2048"

"Documents"=""

"DosPrint"="no"

"load"=-

"NetMessage"="no"

"NullPort"="None"

"Programs"="com exe bat pif cmd"

"Device"=""

================================================================================================

等会再高兴，检查看这只死猫有没有拉屎在你电脑里面（有些有，有些没有）

方法：我的电脑—管理（右键）—服务。把那些没有注释的服务项都禁用，并且把它说指向的文件（猫屎，哈

哈~）删除。

大功告成！至于被小猫咬坏了的EXE文件，随便用个修复工具就可以搞定了，又很多都能用。或者手动修复文

件关联也能恢复。还有听说“超级巡警”，瑞星等大哥们的专杀也可以修复受损文件，我还没时间试。听大伙

说的，大家自己试咯，实在不行就联系我，我一步一步教，就是弄几个DLL，就搞定了。现在太饿了，下次再

写方法了。

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

三、一定程度上预防的办法

另外很多人问我怎么防范小猫呢，以下方法可以适当防得了，希望有时间的战友做成补丁发布，我现在是没时

间了，我手头还有很多工作，没办法，我也得打工赚钱吃饭。如果等我做，那就等一个星期后了。（不知道要

有多少电脑被猫咬了）

第一，就是要关闭自己的默认共享。

首先运行regedit，找到如下组建[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把

RestrictAnonymous= DWORD的键值改为：00000001。

restrictanonymous REG_DWORD

0x0缺省

0x1匿名用户无法列举本机用户列表

0x2匿名用户无法连接本机IPC

说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server

2、禁止默认共享

1）察看本地共享资源

运行-cmd-输入net share

2）删除共享(每次输入一个）

net share ipc$/delete

net share admin$/delete

net share c$/delete

net share d$/delete（如果有e,f,……可以继续删除）

3）修改注册表删除共享

运行-regedit

找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]

把AutoShareServer（DWORD）的键值改为0000000。

如果上面所说的主键不存在，就新建(右击-新建-双字节值）一个主健再改键值。

3、停止server服务

1）暂时停止server服务

net stop server/y（重新启动后server服务会重新开启）

2）永久关闭ipc:lanmanserver即server服务

控制面板-管理工具-服务-找到server服务（右击）-属性-常规-启动类型-已禁用

第二，在注册表里禁止病毒进程运行

导入注册表：

================================================================================================

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

"DisallowRun"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]

"1"="spoclsv.exe"

"2"="qq2007.exe"

"3"="iexpl0re.EXE"

"4"="SVCHQST.EXE"

"5"="iedw.exe"

"6"="svohost.exe"

"7"="sxs.exe"

"8"="qdoxjq.exe"

================================================================================================

以此类推，大家可以自己加9，10，11，12，13……，反正你怀疑是病毒的就把它加上去就可以了。

这只猫并不可怕，大家要鼓起勇气，向它挑战。齐心合力，一定可以把它给灭了~。

对了，说点题外话，我们公司现在接了个大工程，今天就开工了。我肯定是跑不掉的（为了生存，无奈）。所

以我的时间非常紧迫，能用在杀毒上的时间少得可怜。除非是这个病毒串到我们公司负责网络我才有机会收拾

它。也就是说接下来的至少一个星期我都不会有很多时间上网(中午休息时间可以12:30-2:30),如果大家有问

题，就注意看好时间了。还有我只有一个头，两只手，多一点都没有了。不可能来得及回答所有人的问题，请

大家见谅。实在很急的话电话联系：0771-8025017

另外，我希望有更多杀毒战线上的战友…… QQ：53779213

历史计算机病毒事件

1、最初"计算机病毒"这一概念的提出可追溯到七十年代美国作家雷恩出版的《P1的青春》一书，书中构思了一种能够自我**，利用通信进行传播的计算机程序，并称之为计算机病毒。

2、贝尔实验室的三位年轻程序员也受到冯?诺依曼理论的启发，发明了"磁芯大战"游戏。

3、1983年 11月，在一次国际计算机安全学术会议上，美国学者科恩第一次明确提出计算机病毒的概念，并进行了演示。

4、世界上公认的第一个在个人电脑上广泛流行的病毒是1986年初诞生的大脑(C-Brain)病毒，编写该病毒的是一对巴基斯坦兄弟，两兄弟经营着一家电脑公司，以出售自己编制的电脑软件为生。

当时，由于当地盗版软件猖獗，为了防止软件被任意非法拷贝，也为了追踪到底有多少人在非法使用他们的软件，于是在1986年年初，他们编写了"大脑（Brain）"病毒，又被称为"巴基斯坦"病毒。

该病毒运行在DOS操作系统下，通过软盘传播，只在盗拷软件时才发作，发作时将盗拷者的硬盘剩余空间吃掉。

5、1988年11月美国国防部的军用计算机网络遭受莫里斯病毒袭击，致使美国Inter网络上6000多计算机感染，直接经济损失9600万美元。

莫里斯病毒是由康乃尔大学23岁的罗特?莫里斯制作。

后来出现的各类蠕虫，都是仿造了莫里斯蠕虫，以至于人们将该病毒的编制者莫里斯称为"蠕虫之父"。

6、1999年 Happy99、美丽杀手（Melissa）等完全通过Inter传播的病毒的出现标志着Inter病毒将成为病毒新的增长点。

其特点就是利用Inter的优势，快速进行大规模的传播，从而使病毒在极短的时间内遍布全球。

7、CIH病毒是继DOS病毒的第四类新型病毒，CIH这三个字母曾经代表着灾难。

1998年8月从台湾传入大陆，共有三个主要版本：1.2版/1.3版/1.4版，发作时间分别是4月26日、6月26日、每月26日。

该病毒是第一个直接攻击、破坏硬件的计算机病毒，是迄今为止破坏最为严重的病毒。

CIH病毒制造者陈盈豪曾有两次精神科门诊记录，被人们认为是"电脑鬼才"。

8、2000年的5月，通过电子邮件传播的"爱虫"病毒迅速在世界各地蔓延，更大规模的发作，造成全世界空前的计算机系统破坏。

I LOVE YOU爱虫病毒是使用VB Script程序语言编写的病毒，它主要是通过一封信件标题为"I LOVE YOU"的电子邮件传播的。

一旦执行附加文件，病毒会获取Outlook通讯录的名单，并自动发出"I LOVE YOU"电子邮件，从而导致网络阻塞。

破坏性：爱虫病毒的传播会导致网络瘫痪，病毒发作时，还会把*.mp3、*.jpg等10种文件改为*.vbs，并传染覆盖这些文件。

与爱虫病毒相似的网络病毒还有Melissa（美丽杀手病毒）等。

9、着名的"黑色星期五"病毒在逢13号的星期五发作。

10、2001年9月18日出现的Nimda病毒则是病毒演变过程中的另一个里程碑，它首次利用了系统中的漏洞对互联网发起攻击，具备了典型的黑客特征。

它的出现意味着，混合着多种黑客手段的病毒从此诞生。

尼姆达是一种新型的、复杂的、发送大量邮件的蠕虫病毒，它通过网络进行传播。

尼姆达病毒总是伪装成一封主题行空缺的电子邮件展开对计算机的侵袭。

打开这封"来历不明"的电子邮件，就会发现随信有一个名为readme.exe(即可执行自述文件)的附件，如果该附件被打开，尼姆达就顺利地完成了侵袭电脑的第一步。

接下来，该病毒不断搜索局域网内共享的网络资源，将病毒文件**到用户计算机中，并随机选择各种文件作为附件，再按照用户储存在计算机里的邮件地址发送病毒，以此完成病毒传播的一个循环过程。

11、2002年，求职信Klez病毒，邮件病毒，主要影响微软的Outlook Express用户。

12、"附件在哪啊？你找到我吗？放心打开来，这是一个重要文件，可以查杀QQ病毒的专杀工具请查收附件。

"如果你收到一封这样的电子邮件，千万不要打开，这是国内第一例中文混合型病毒，会导致电脑里的各种密码，包括操作系统、网络游戏、电子邮件的各种密码被窃取。

13、冲击波，2003年8月11日，冲击波席卷全球，利用微软网络接口RPC漏洞进行传播，造成众多电脑中毒，机器不稳定，重启，死机，部分网络瘫痪，没打过补丁的WINDOWS操作系统很难逃出它的魔爪。

14、震荡波：具有类似冲击波的表现形式，感染的系统重新启动计算机，原因是给蠕虫病毒导致系统文件lsess.Exe的崩溃。

15、小球病毒，作为Dos时代的老牌病毒，它也是国内流行起来的第一例电脑病毒。

小球病毒可以险恶地控制电脑，使程序运行缓慢甚至无法运行。

特洛伊木马，一经潜入，后患无穷

据说在海湾战争中，美国防部一秘密机构曾对伊拉克的通讯系统进行了有计划的病毒攻击，一度使伊拉克的国防通讯陷于瘫痪。

1、MSN小丑(MsnFunny)，自动向用户的msn发送消息和病毒

2、Word文档杀手：破坏文档数据，记录管理员密码。

3、雏鹰(BBeagle)：木马程序，电子邮件传播，监测系统时间，2004年2月25日则自动退出。

4、好大(Sobig)：1分钟300封病毒邮件

5、红色代码(I-Worm Redcode)：感染对象，服务器，修改服务器网站网页

6、蓝色代码(Bluecode)：启动多个进程，系统运行速度非常慢，cpu占用率急速上升，甚至瘫痪

7、密码杀手2004：通过键盘记录技术截取几乎所有登录窗口的输入信息，通过电子邮件发送给病毒作者。

8、挪威客(Mydoom.e)：疯狂发送带毒邮件，随机删除计算机数据。

9、网络天空(Netsky)：带毒邮件大量传播，消耗网络资源，影响企业的邮件服务器

10、武汉男生：qq发送诱惑信息，盗取传奇密码以邮件形式发给盗密码者，并结束多种反病毒软件。

11、证券大盗(PSW.Soufan)：特洛伊木马，盗取多家证券交易系统的交易账户和密码。

记录键盘信息的同时通过屏幕快照将用户资料已图片形式发送。

2008年度十大病毒/木马

根据病毒危害程度、病毒感染率以及用户的关注度，计算出综合指数，最终得出以下十大病毒/木马为2008年最具影响的十大病毒/木马。

1、机器狗系列病毒

关键词：底层穿磁盘感染系统文件

机器狗病毒因最初的版本采用电子狗的照片做图标而被网民命名为"机器狗"，该病毒变种繁多，多表现为杀毒软件无**常运行。

该病毒的主要危害是充当病毒木马下载器，通过修改注册表，让大多数流行的安全软件失效，然后疯狂下载各种盗号工具或黑客工具，给广大网民的网络虚拟财产造成巨大威胁。

机器狗病毒直接操作磁盘以绕过系统文件完整性的检验，通过感染系统文件（比如explorer.exe，userinit.exe，winhlp32.exe等）达到隐蔽启动；通过底层技术穿透冰点、影子等还原系统软件导致大量网吧用户感染病毒，无法通过还原来保证系统的安全；通过修复SSDT、映像挟持、进程操作等方法使得大量的安全软件失去作用；联网下载大量的盗号木马。

部分机器狗变种还会下载ARP恶意攻击程序对所在局域网（或者服务器）进行ARP欺骗影响网络安全。

2、AV终结者病毒系列

关键词：杀毒软件无法打开反复感染

AV终结者最大特点是禁用所有杀毒软件以及大量的安全辅助工具，让用户电脑失去安全保障；破坏安全模式，致使用户根本无法进入安全模式清除病毒；强行关闭带有病毒字样的网页，只要在网页中输入"病毒"相关字样，网页遂被强行关闭，即使是一些安全论坛也无法登陆，用户无法通过网络寻求解决办法；在磁盘根目录下释放autorun.Inf，利用系统自播放功能，如果不加以清理，重装系统以后也可能反复感染。

2008年年末出现的"超级AV终结者"结合了AV终结者、机器狗、扫荡波、autorun病毒的特点，是金山毒霸"云安全"中心捕获的新型计算机病毒。

它对用户具有非常大的威胁。

它通过微软特大漏洞MS08067在局域网传播，并带有机器狗的穿还原功能，下载大量的木马，对网吧和局域网用户影响极大。

3、onlinegames系列

关键词：网游盗号

这是一类盗号木马系列的统称，这类木马最大的特点就是通过ShellExecuteHooks启动，盗取流行的各大网络游戏（魔兽，梦幻西游等）的帐号从而通过买卖装备获得利益。

这类病毒本身一般不会对抗杀毒软件，但经常伴随着超级Av终结者、机器狗等病毒出现。

4、HB蝗虫系列木马

关键词：网游盗号

HB蝗虫病毒新型变种是金山毒霸"云安全"中心截获的年末最"牛"的盗号木马病毒。

该系列盗号木马技术成熟，传播途径广泛，目标游戏非常的多（存在专门的生成器），基本囊括了市面上大多数的游戏，例如魔兽世界、大话西游onlineII、剑侠世界、封神榜II、完美系列游戏、梦幻西游、魔域等等。

该类木马主要通过网页挂马、流行病毒下载器传播。

而传播此盗号木马的的下载器一般会对抗杀毒软件，造成杀毒软件不能打开、电脑反映速度变慢。

5、扫荡波病毒

关键词：新型蠕虫漏洞

这是一个新型蠕虫病毒。

是微软"黑屏"事件后，出现的最具攻击性的病毒之一。

"扫荡波"运行后遍历局域网的计算机并发起攻击，攻击成功后，被攻击的计算机会下载并执行一个下载者病毒，而下载者病毒还会下载"扫荡波"，同时再下载一批游戏盗号木马。

被攻击的计算机中"扫荡波"而后再向其他计算机发起攻击，如此向互联网中蔓延开来。

据了解，之前发现的蠕虫病毒一般通过自身传播，而扫荡波则通过下载器病毒进行下载传播，由于其已经具备了自传播特性，因此，被金山毒霸反病毒工程师确认为新型蠕虫。

微软宣布"黑屏"后的第3天，紧急发布了MS08-067安全公告，提示用户注意一个非常危险的漏洞，而后利用该漏洞发动攻击的恶意程序不断涌现；10月24日晚，金山发布红色安全预警，通过对微软MS08-067漏洞进行详细的攻击原型模拟演示，证实了黑客完全有机会利用微软MS08-067漏洞发起远程攻击，微软操作系统面临大面积崩溃威胁；11月7日，金山再次发布预警，"扫荡波"病毒正在利用该漏洞进行大面积攻击；11月7日晚，金山已证实"扫荡波"实为一个新型蠕虫病毒，并发布周末红色病毒预警。

6、QQ盗圣

关键词:QQ盗号

这是QQ盗号木马系列病毒，病毒通常释放病毒体（类似于Unix**e.Jmp，Sys6NtMe.Zys，）到IE安装目录（C:Program FilesInter Explore），通过注册表Browser Helper Objects实现开机自启动。

当它成功运行后，就把之前生成的文件注入进程，查找QQ登陆窗口，监视用户输入盗取的帐号和密码，并发送到木马种植者指定的网址。

7、RPC盗号者

关键词：不能**粘贴

该系列木马采用替换系统文件，达到开机启动的目的，由于替换的是RPC服务文件rpcss.dll，修复不当，会影响系统的剪切板、上网等功能。

部分版本加入了反调试功能，导致开机的时候系统加载缓慢。

8、伪QQ系统消息

关键词：QQ系统消息，杀毒软件不能使用

经金山毒霸"云安全"检测为钓鱼程序，病毒最大的特点是伪装QQ系统消息，用户一旦点击，钱财及电脑安全将面临巨大威胁。

该病毒的综合破坏能力比较强，它利用AUTO技术自动传播，当进入电脑后就运行自带的对抗模块，尝试映像劫持或直接关闭用户系统中的安全软件。

病毒还带有下载器的功能，可下载其它木马到电脑中运行。

9、QQ幽灵

关键词：QQ木马下载器

此病毒查找QQ安装目录，并在其目录释放一个精心修改psapi.dll，当QQ启动的时候将会将这个dll文件加载（程序加载dll文件的顺序1：应用程序的安装目录2：当前的工作目录3：系统目录4：路径变量），从而执行恶意代码下载大量病毒到用户电脑。

10、磁碟机

关键词：无法彻底清除隐蔽

磁碟机与AV终结者、机器狗极为相似。

最大特点是导致大量用户杀毒软件和安全工具无法运行，进入安全模式后出现蓝屏现象；而且更为严重的是，由于Exe文件被感染，重装系统仍无法彻底清除。

磁碟机病毒主要通过网站挂马、U盘、局域网内的ARP传播等方式进行传播，而且非常隐蔽，病毒在传播过程中，所利用的技术手段都是用户甚至杀毒软件无法截获的。

病毒一旦在用户电脑内成功运行后，会自动下载自己的最新版本以及大量的其他一些木马到本地运行，盗取用户虚拟资产和其他机密信息；同时该病毒会感染用户机器上的exe文件，包括压缩包内的exe文件，并会通过UPX加壳，导致用户很难彻底清除。

二、2008年计算机病毒、木马的特点分析

2008年是病毒、木马异常活跃的一年。

从病毒传播的角度看2008年大量的病毒通过网页挂马方式进行传播，主要利用的是realplay，adobe flash和IE漏洞进行传播。

从病毒的运作模式看2008年大量病毒采用的方式是下载器对抗安全软件，关闭安全软件然后下载大量盗号木马到用户电脑－－盗取用户网游的账号发送到黑客的数据库。

从病毒的危害来看2008年绝大多数流行的病毒都为网游盗号类木马，其次是远程控制类木马。

1、病毒制造进入"机械化"时代

由于各种病毒制作工具的泛滥和病毒制作的分工更加明细和程式化，病毒作者开始按照既定的病毒制作流程制作病毒。

病毒制造进入了"机械化"时代。

这种"机械化"很大程度上得益于病毒制作门槛的降低和各种制作工具的流行。

"病毒制造机"是网上流行的一种制造病毒的工具，病毒作者不需要任何专业技术就可以手工制造生成病毒。

金山毒霸全球反病毒监测中心通过监测发现网络上有诸多此类广告，病毒作者可根据自己对病毒的需求，在相应的制作工具中定制和勾选病毒功能。

病毒傻瓜式制作导致病毒进入"机械化"时代。

病毒的机械化生产导致病毒数量的爆炸式增长。

反病毒厂商传统的人工收集以及鉴定方法已经无法应对迅猛增长的病毒。

金山毒霸2009依托于"云安全"技术，一举实现了病毒库病毒样本数量增加5倍、日最大病毒处理能力提高100倍、紧急病毒响应时间缩短到1小时以内，给用户带来了更好的安全体验。

2、病毒制造的模块化、专业化特征明显

病毒团伙按功能模块发外包生产或采购技术先进的病毒功能模块，使得病毒的各方面功能都越来越"专业"，病毒技术得以持续提高和发展，对网民的危害越来越大，而解决问题也越来越难。

例如年底出现的"超级AV终结者"集病毒技术之大成，是模块化生产的典型代表。

在专业化方面，病毒制造业被自然的分割成以下几个环节：病毒制作者、病毒批发商、病毒传播者、"箱子"批发商、"信封"批发商、"信封"零售终端。

病毒作者包括有"资深程序员"，甚至可能有逆向工程师。

病毒批发商购买病毒源码，并进行销售和生成木马。

病毒传播者负责将病毒通过各种渠道传播出去，以盗取有价值的QQ号码、游戏帐号、装备等。

"箱子"批发商通过出租或者销售"箱子"（即可以盗取虚拟资产的木马，可以将盗取的号码收集起来）牟利，他们往往拥有自己的木马或者木马生成器。

"信封"批发商通过购买或者租用"箱子"，通过出售收获的信封牟利。

"信封"零售终端负责过滤"信封"中收集到的有价值的虚拟资产并进行销售。

每个环节各司其职，专业化趋势明显。

3、病毒"运营"模式互联网化

病毒团伙经过2008一年的运营已经完全转向互联网，攻击的方式一般为：通过网站入侵->写入恶意攻击代码->利用成为新型网络病毒传播的主要方式，网民访问带有挂马代码的‘正常网站'时，会受到漏洞攻击而‘不知不觉'中毒。

这种传播方式的特点是快速、隐敝性强、适合商业化运营（可像互联网厂商一样精确统计收益，进行销售分成）。

例如"机器狗"病毒，"商人"购买之后，就可以通过"机器狗"招商。

因为机器狗本身并不具备"偷"东西的功能，只是可以通过对抗安全软件保护病毒，因此"机器狗"就变成了病毒的渠道商，木马及其他病毒都纷纷加入"机器狗"的下载名单。

病毒要想加入这些渠道商的名单中，必须缴纳大概3000块钱左右的"入门费"。

而"机器狗"也与其他类似的"下载器"之间互相推送，就像正常的商业行为中的资源互换。

这样，加入了渠道名单的病毒就可以通过更多的渠道进入用户的电脑。

病毒通过哪个渠道进入的，就向哪个渠道缴费。

此外，病毒的推广和销售都已经完全互联网化。

病毒推广的手法包括通过一些技术论坛进行推广，黑客网站也是推广的重要渠道，此外还包括百度贴吧、QQ群等渠道进行推广。

其销售渠道也完全互联网化，销售的典型渠道包括：公开拍卖网站，比如淘宝、易趣等。

还有通过QQ直销，或者通过专门网站进行销售。

4、病毒团伙对于"新"漏洞的利用更加迅速

IE 0day漏洞被利用成2008年最大安全事件。

当ms08-67漏洞被爆光后部分流行木马下载器就将此漏洞的攻击代码集成到病毒内部实现更广泛的传播。

而年底出现的IE0day漏洞，挂马集团从更新挂马连接添加IE 0day漏洞攻击代码到微软更新补丁已经过了近10天。

期间有上千万网民访问过含有此漏洞攻击代码的网页。

此外，2008年Flash player漏洞也给诸多网民造成了损失。

由于软件在自身设计、更新、升级等方面的原因，存在一些漏洞，而这些漏洞会被黑客以及恶意网站利用。

在用户浏览网页的过程中，通过漏洞下载木马病毒入侵用户系统，进行远程控制、**用户帐号和密码等，从而使用户遭受损失。

金山毒霸团队密切关注windows系统软件漏洞和第三方应用软件漏洞信息，及时更新漏洞库信息，同时金山清理专家采用P2SP技术，大大提高了补丁下载的速度，减少了用户电脑的风险暴露时间。

5、病毒与安全软件的对抗日益激烈

在病毒产业链分工中，下载器扮演了‘黑社会'的角色，它结束并破坏杀毒软件，穿透还原软件，‘保护'盗号木马顺利下载到用户机器上，通过‘保护费'和下载量分脏。

下载者在2008年充当了急先锋，始终跑在对抗杀毒软件的第一线，出尽风头且获得丰厚回报。

从‘AV终结者'的广泛流行就不难看出，对抗杀毒软件已经成为下载者病毒的‘必备技能'。

纵观08年的一些流行病毒，如机器狗、磁碟机、AV终结者等等，无一例外均为对抗型病毒。

而且一些病毒制作者也曾扬言"饿死杀毒软件"。

对抗杀毒软件和破坏系统安全设置的病毒以前也有，但08年表现得尤为突出。

主要是由于大部分杀毒软件加大了查杀病毒的力度，使得病毒为了生存而必须对抗杀毒软件。

这些病毒使用的方法也多种多样，如修改系统时间、结束杀毒软件进程、破坏系统安全模式、禁用windows自动升级等功能。

病毒与杀毒软件对抗特征主要表现为对抗频率变快，周期变短，各个病毒的新版本更新非常快，一两天甚至几个小时更新一次来对抗杀毒软件。

金山毒霸通过强化自保护功能，提高病毒攻击的技术门槛。

目前，金山毒霸云安全体系可以做到病毒样本的收集、病毒库更新测试和升级发布全无人值守，自动化的解决方案以应对病毒传播制作者不断花样翻新的挑战。

三、2009年计算机病毒、木马发展趋势预测

1、0Day漏洞将与日俱增

2008年安全界关注的最多的不是Windows系统漏洞，而是每在微软发布补丁随后几天之后，黑客们放出来的0Day漏洞，这些漏洞由于处在系统更新的空白期，使得所有的电脑都处于无补丁的可补的危险状态。

黑客在尝到0day漏洞攻击带来的巨大感染量和暴利以后会更加关注于0day漏洞的挖掘，2009年可能会出现大量新的0day漏洞（含系统漏洞及流行互联网软件的漏洞），病毒团伙利用0day漏洞的发现到厂商发布补丁这一时间差发动漏洞攻击以赚取高额利润。

2、网页挂马现象日益严峻

网页挂马已经成为木马、病毒传播的主要途径之一。

入侵网站，篡改网页内容，植入各种木马，用户只要浏览被植入木马的网站，即有可能遭遇木马入侵，甚至遭遇更猛烈的攻击，造成网络财产的损失。

2008年，网站被挂马现象屡见不鲜，大到一些门户网站，小到某地方电视台的网站，都曾遭遇挂马问题。

伴随着互联网的日益普及，网页挂马已经成为木马、病毒传播的主要途径之一的今天，金山毒霸反病毒工程师预测2009年网络挂马问题将更加严峻，更多的网站将遭遇木马攻击。

3、病毒与反病毒厂商对抗将加剧

随着反病毒厂商对于安全软件自保护能力的提升，病毒的对抗会越发的激烈。

病毒不再会局限于结束和破坏杀毒软件，隐藏和局部‘寄生'系统文件的弱对抗性病毒将会大量增加。

4、新平台上的尝试

病毒、木马进入新经济时代后，肯定是无孔不入；网络的提速让病毒更加的泛滥。

因此在2009年，我们可以预估vista系统，windows 7系统的病毒将可能成为病毒作者的新宠；当我们的智能手机进入3G时代后，手机平台的病毒/木马活动会上升。

软件漏洞的无法避免，在新平台上的漏洞也会成为病毒/木马最主要的传播手段。

四、2009年反病毒技术发展趋势

在病毒制作门槛的逐步降低，病毒、木马数量的迅猛增长，反病毒厂商与病毒之间的对抗日益激烈的大环境下，传统"获取样本->特征码分析->更新部署"的杀毒软件运营模式，已无法满足日益变化及增长的安全威胁。

在海量病毒、木马充斥互联网，病毒制作者技术不断更新的大环境下，反病毒厂商必须要有更有效的方法来弥补传统反病毒方式的不足，"云安全"应运而生。

金山毒霸"云安全"是为了解决木马商业化的互联网安全形势应运而生的一种安全体系结构。

它包括智能化客户端、集群式服务端和开放的平台三个层次。

"云安全"是现有反病毒技术基础上的强化与补充，最终目的是为了让互联网时代的用户都能得到更快、更全面的安全保护。

首先稳定高效的智能客户端，它可以是独立的安全产品，也可以作为与其他产品集成的安全组件，比如金山毒霸 2009和百度安全中心等，它为整个云安全体系提供了样本收集与威胁处理的基础功能；

其次服务端的支持，它是包括分布式的海量数据存储中心、专业的安全分析服务以及安全趋势的智能分析挖掘技术，同时它和客户端协作，为用户提供云安全服务；

最后，云安全需要一个开放性的安全服务平台作为基础，它为第三方安全合作伙伴提供了与病毒对抗的平台支持，使得缺乏技术储备与设备支持的第三方合作伙伴，也可以参与到反病毒的阵线中来，为反病毒产业的下游合作伙伴提供商业上的激励，摆脱目前反病毒厂商孤军奋战的局面。

后门病毒专杀工具

病毒专杀大全：

“马吉斯（Worm.Magistr）”病毒专杀工具当前版本：1.0软件类别：免费文件大小：320KB发布时间：2007-06-12免费下载

卡卡上网安全助手3.0(含3448专杀工具)当前版本：3.0.0.8软件类别：免费文件大小：1.38M发布时间：2006-11-22免费下载

卡卡上网安全助手3.0(含7939专杀工具)当前版本：3.0.0.8软件类别：免费文件大小：1.38M发布时间：2006-11-16免费下载

卡卡上网安全助手3.0(含My123专杀工具)当前版本：3.0.0.11软件类别：免费文件大小：1.39M发布时间：2006-11-15免费下载

Worm.Nimaya（熊猫烧香）专用清除工具当前版本：1.10软件类别：免费文件大小：332KB发布时间：2006-11-14免费下载

橙色八月专用提取清除工具当前版本：1.6.0.0软件类别：免费文件大小：419KB发布时间：2006-09-15免费下载

瑞星听诊器当前版本：4.4软件类别：免费文件大小：244KB发布时间：2006-06-27免费下载

“威金（Worm.Viking）”病毒专杀工具当前版本：1.6软件类别：免费文件大小：336 KB发布时间：2006-06-06免费下载

“灰鸽子”专用检测清除工具当前版本：1.0软件类别：免费文件大小：121KB发布时间：2006-02-21免费下载

“Zotob蠕虫(Worm.Zotob)”病毒专杀工具当前版本：1.0软件类别：免费文件大小：324 KB发布时间：2005-08-17免费下载

“(Backdoor.Win32.Sdbot)”病毒专杀工具当前版本：1.7软件类别：免费文件大小：188 KB发布时间：2005-08-09免费下载

“新CIH(Win32.Yami)”病毒专杀工具当前版本：1.2软件类别：免费文件大小：74 KB发布时间：2005-05-18免费下载

瑞星注册表修复工具当前版本：3.0软件类别：免费文件大小：664KB发布时间：2005-01-17免费下载

股票窃密者（TrojanSpy.Stock）病毒专杀工具当前版本：1.0软件类别：免费文件大小：88.5 KB发布时间：2004-11-30免费下载

“MSN病毒(Worm.msn.funny)”专杀工具当前版本：1.1软件类别：免费文件大小：91 KB发布时间：2004-10-10免费下载

MSN蠕虫病毒专用查杀工具当前版本：1.7软件类别：免费文件大小：97.5 KB发布时间：2004-10-10免费下载

瑞星图片病毒专用查杀工具当前版本：1.2软件类别：免费文件大小：88.5 KB发布时间：2004-09-25免费下载

ADODB.Stream漏洞防范工具当前版本：1.0软件类别：免费文件大小：111 KB发布时间：2004-06-17免费下载

“震荡波(Worm.Sasser)”病毒专杀工具当前版本：2.8软件类别：免费文件大小：85 KB发布时间：2004-05-01免费下载

“网络天空(Worm.Netsky)”病毒专杀工具当前版本：2.1软件类别：免费文件大小：85 KB发布时间：2004-02-20免费下载

“SCO炸弹(Worm.Novarg)”病毒专杀工具当前版本：1.4软件类别：免费文件大小：97.5 KB发布时间：2004-01-27免费下载

“恶鹰（Worm.BBeagle）”病毒专杀工具当前版本：1.9软件类别：免费文件大小：156 KB发布时间：2004-01-20免费下载

“莫国防(Win32.Mgf)”病毒专杀工具当前版本：1.2软件类别：免费文件大小：81 KB发布时间：2003-12-22免费下载

“小邮差(Worm.Mimail)”病毒专杀工具当前版本：1.3软件类别：免费文件大小：83.5 KB发布时间：2003-11-03免费下载

“MSN射手(Worm.**ibag)”病毒专杀工具当前版本：1.0软件类别：免费文件大小：78.5 KB发布时间：2003-09-28免费下载

“QQ病毒”专杀工具当前版本：3.7软件类别：免费文件大小：304 KB发布时间：2003-09-27免费下载

“V宝贝(Win32.Worm.BabyV)”病毒专杀工具当前版本：1.0软件类别：免费文件大小：78 KB发布时间：2003-09-19免费下载

“斯文(Worm.Swen)”病毒专杀工具当前版本：1.0软件类别：免费文件大小：122 KB发布时间：2003-09-19免费下载

“布莱尔(Worm.Blare)”病毒专杀工具当前版本：1.0软件类别：免费文件大小：77.5 KB发布时间：2003-09-08免费下载

“911(Worm.Neroma)”病毒专杀工具当前版本：1.1软件类别：免费文件大小：79 KB发布时间：2003-09-05免费下载

“别惹我(Worm.Roron)”病毒专杀工具当前版本：1.0软件类别：免费文件大小：78.5 KB发布时间：2003-08-26免费下载

“大无极”（Worm.SoBig）病毒专杀工具当前版本：1.6软件类别：免费文件大小：78KB发布时间：2003-08-19免费下载

“冲击波(Worm.Blaster)”病毒专杀工具当前版本：3.0软件类别：免费文件大小：111 KB发布时间：2003-08-12免费下载

“劳拉(Win32.Xorala)”病毒专杀工具当前版本：1.3软件类别：免费文件大小：75.5 KB发布时间：2003-08-08免费下载

“墨菲（Trojan.Mofei）”病毒专杀工具当前版本：1.4软件类别：免费文件大小：82 KB发布时间：2003-06-16免费下载

“怪物（Worm.Bugbear）”病毒专杀工具当前版本：1.0软件类别：免费文件大小：444 KB发布时间：2003-06-13免费下载

WYX病毒专杀工具当前版本：1.1软件类别：免费文件大小：71KB发布时间：2003-05-22免费下载

蠕虫“泡沫人(Worm.P2p.Fizzer)”（又称“费氏”）病毒专杀工具当前版本：1.1软件类别：免费文件大小：78 KB发布时间：2003-05-22免费下载

“爱情后门(Worm.LovGate)”病毒专杀工具当前版本：3.5软件类别：免费文件大小：107 KB发布时间：2003-03-28免费下载

红色结束符(Redlof)病毒专杀工具当前版本：1.1软件类别：免费文件大小：242KB发布时间：2003-03-21免费下载

文章到此结束，希望我们对于时间病毒专杀的问题能够给您带来一些启发和解决方案。如果您需要更多信息或者有其他问题，请随时联系我们。