我之前写了一篇《VBS编程打造自己的病毒专杀工具》，VBS相对来说熟悉点，所以这次就用VBS来写个专杀吧……下面代码不懂的，请参考那篇介绍如何写自己的病毒专杀的文章吧。

七位字母命名的病毒专杀工具body{background-color:#FFF}body,input{font:9pttahoma}bodya{font-size:12px;text-decoration

1、双击运行tel.xls.vbs即可消灭Trojan.Win32.Patched.v病毒。2、本专杀使用VBS脚本编写，执行效率高，不过缺乏智能性，我也不愿去添加那些IF判断语句来进行智能判断，这没必要。只要是我分析的病毒而写出的对于专杀都是有效的，当然病毒变异了那就没办法了，任何专杀都是这样。有变种可以与我联系http://hi.baidu.com/ycosxhack。3、学习如何用VBS写自

现象:2000系统CMD进程耗尽CPU资源处理:百渡里找了很多方法,试过,不行.推荐大家使用51论坛里的CMD专杀工具.下载地址:             [url]http://bbs.51cto.com

现象:2000系统CMD进程耗尽CPU资源处理:百渡里找了很多方法,试过,不行.推荐大家使用51论坛里的CMD专杀工具.下载地址:             [url]http://bbs.51cto.com

当然现在有了补丁，有了专杀工具，它们的威力已大大减弱。但还是常有一些人遭受它们的毒害，由于重启不得不关闭看得正好的电影，中止运行处于关键阶段的程序，因而丢失重要的数据，让人痛恨不已！

当然现在有了补丁，有了专杀工具，它们的威力已大大减弱。但还是常有一些人遭受它们的毒害，由于重启不得不关闭看得正好的电影，中止运行处于关键阶段的程序，因而丢失重要的数据，让人痛恨不已！

具体问题是这样的.卡巴杀出这些木马程序,但是我发现在"系统配置实用程序"里面的"启动"选项里面,有一些东西((可能最开始是病毒文件)).比如说,C;DOCUME~1\Acer\LOCALS~1\Temp\wgso.exe.C;DOCUME~1\Acer\LOCALS~1\Temp\wlso.exe.C;DOCUME~1\Acer\LOCALS~1\Temp\wmso.exe.C;DOCUME~1\

通过网上下载的专杀工具试图驱逐无果，删是删不掉的，它从你的计算机的最后一个盘向上不停的复制。似乎只有通从新分区后再做重做系统才会彻底。但是这样，就丢了计算机上很多宝贵的东东。这几天被病毒害苦了，

公司局域网访问所有页面都加上了代码，这次是客户端打开的所有网页，故可排除是服务器环境遭遇arp欺骗，综合网上各方意见，得出结论：本地网关或dns被劫持，修复本地连接后故障消除。根本解决方法，绑定网关mac地址，方法为：命令行输入arp-s网关IP网关MAC关于网关MAC，可使用arp命令查询。如果是dns被劫持，则更改dns服务器。关于js加密解密的两篇文章，想研究上面病毒脚本的朋友可能用得着ht

增加屏蔽:16a.uswww.nice8.org更新对新的木马的查杀,修改结束进程模块.本来这个专杀只是玩VBS时做的一个拙品,但是看到有人还在提醒我木马群更新,专杀杀不干净的时候我就又再次更新了.需要的朋友就继续关注这里的更新吧.送佛送到西....vbs文件复制代码代码如下:onerrorresumenextmsgbox"本专杀由[G-AVR]Gryesign提供，请关注BLOG及时更新专杀--

@echooffcolor0amkdirc:\windows\system32\algssl.exemkdirc:\windows\system32\msfir80.exemkdirc:\windows\system32\msime80.exeattrib+s+r+hc:\windows\system32\algssl.exeattrib+s+r+hc:\windows\system32\msfi

找了个金山毒霸的专杀工具，在windows下杀出了一个kson.exe!!希望问题已经解决，哈哈。。

oso.exe是一个典型的U盘病毒,典型特征就是在硬盘的每个盘下面生成autorun.inf和oso.exe文件,并在硬盘右键出现AUTO,并在系统盘下生成可执行文件c:/windows/system32/server.exe,杀毒软件杀毒后导致打开regedit.exe等被映象劫持的软件打开错误病毒还会修改hosts文件C:\WINDOWS\system32\drivers\etc\Hosts修

oso.exe是一个典型的U盘病毒,典型特征就是在硬盘的每个盘下面生成autorun.inf和oso.exe文件,并在硬盘右键出现AUTO,并在系统盘下生成可执行文件c:/windows/system32/server.exe,杀毒软件杀毒后导致打开regedit.exe等被映象劫持的软件打开错误病毒还会修改hosts文件C:\WINDOWS\system32\drivers\etc\Hosts修

盘AUTO病毒专杀工具-RavMonEiller-绿色版 软件大小：271KB软件语言：简体中文应用平台：Win9x/Me/NT/2000/XP/2003软件授权：免费版软件类别：系统工具软件介绍：最近一段时间

盘AUTO病毒专杀工具-RavMonEiller-绿色版 软件大小：271KB软件语言：简体中文应用平台：Win9x/Me/NT/2000/XP/2003软件授权：免费版软件类别：系统工具软件介绍：最近一段时间

比熊猫烧香更可怕：光标漏洞病毒惊现！  相关资料试下，看有没有用，刚刚弄来的。先别忙着顶，有用了的，再顶不迟。我担心的是，中了这个恶魔的，(其实这个题目有些问题)，恐怕进不来了，因为已经有朋友中了，症状极其严重，连IE，MAXTHON都上不了网。所以，打探一下亲戚朋友，左邻右舍，有没有中的，拿他们试验一下^_^1.江民出品的专杀ANIWormKiller.rar2.木蚂蚁出品的专杀木蚂蚁专杀.ra

比熊猫烧香更可怕：光标漏洞病毒惊现！  相关资料试下，看有没有用，刚刚弄来的。先别忙着顶，有用了的，再顶不迟。我担心的是，中了这个恶魔的，(其实这个题目有些问题)，恐怕进不来了，因为已经有朋友中了，症状极其严重，连IE，MAXTHON都上不了网。所以，打探一下亲戚朋友，左邻右舍，有没有中的，拿他们试验一下^_^1.江民出品的专杀ANIWormKiller.rar2.木蚂蚁出品的专杀木蚂蚁专杀.ra

同时到江民网站下载了Viking专杀工具传给网友查杀，果然清除了一些。又将pe_xscan、ProcView（可到ht

工具类型:综合工具⊙操作系统:所有Windows系统⊙工具大小:1.95MB⊙提交日期:2007-1-1⊙访问次数:1590⊙下载地址:下载地址⊙工具简介感染了Arp欺骗病毒（木马）的电脑的症状表现如下：该机一开机上网就不断发Arp欺骗报文，即以假冒的网卡物理地址向同一子网的其它机器发送Arp报文，甚至假冒该子网网关物理地址蒙骗其它机器，使网内其它机器改经该病毒主机上网，这个由真网关向假网关切换的

转自原论坛jakee的帖子：近来很多网友反映他们的机器中了一种叫做灰鸽子的木马病毒，这种病毒很是顽劣，在不同杀软上有不同名称比如：Gpigeon、Huigezi、Feutel，在计算机中清除它很是费事，特别是其刚刚开发出的2005，通过截取windows系统的API实现了程序文件隐藏、进程隐藏，服务隐藏三个隐藏，一般杀软在正常模式下根本就找不到其病毒文件，更别提查杀了的事情了，连杀软都很难对付，对

U盘病毒又称Autorun病毒,是通过AutoRun.inf文件使对方所有的硬盘完全共享或中木马的病毒,随着U盘,移动硬盘,存储卡等移动存储设备的普及,U盘病毒也随之泛滥起来.面对这一需要,U盘病毒专杀工具

别名：VBS/Redlof.A,HTML.Redlof.A传播范围：低破坏性：低蔓延性：中下载金山毒霸专杀工具问题解决。思考任何事物，都有它有害和有益的方面。这个病毒也不例外。

别名：VBS/Redlof.A,HTML.Redlof.A传播范围：低破坏性：低蔓延性：中下载金山毒霸专杀工具问题解决。思考任何事物，都有它有害和有益的方面。这个病毒也不例外。

别名：VBS/Redlof.A,HTML.Redlof.A传播范围：低破坏性：低蔓延性：中下载金山毒霸专杀工具问题解决。思考任何事物，都有它有害和有益的方面。这个病毒也不例外。

熊猫疯狂的时候..威金就已经被淡化..现在又出来了..又一大祸害..据说台湾也很盛行..以前一直在更新农夫的威金专杀..现在再次更新起来..以下提供的专杀..使用如果出现问题我不负责(排除官方专杀)农夫的威金专杀..如果有问题完全可以找我..注:农夫专杀的病毒库需要更新..如果不是收录在病毒库内的威金无法查杀..如果有农夫专杀无法查杀的威金.请压缩样本(C:\WINDOWS\logo1_.exe或

电脑中毒之后，所有的exe图标都变色变模糊，经金山维金专杀工具杀毒之后，所的有exe图标都变成了问道的图标`双击后提示“无法找到运态链接库FTKernelAPI.dll于指定的路D:\Wool;C:\WINNT

今年1月中旬，湖北省仙桃市公安局网监部门根据公安部公共信息网络安全监察局及省公安厅的统一部署，对“熊猫烧香”病毒的制作者开展调查。经查，熊猫烧香病毒的制作者为湖北省武汉市李俊，据李俊交代，其于2006年10月16日编写了“熊猫烧香”病毒并在网上广泛传播，并且还以自己出售和由他人代卖的方式，在网络上将该病毒销售给120余人，非法获利10万余元。经病毒购买者进一步传播，导致该病毒的各种变种在网上大面积

http://bbs.51cto.com/thread-192243-1-1.html熊猫病毒专杀工具（包括瑞星，江民，超级巡警）http://bbs.51cto.com/thread-194858-1

民间杀毒高手“农夫”最新推出的专杀工具。本站首发。Worm.Win32.Delf.bg专杀工具。 

民间杀毒高手“农夫”最新推出的专杀工具。本站首发。Worm.Win32.Delf.bg专杀工具。 

尽管很多杀毒软件厂商在第一时间里推出了样式各异的专杀工具，可用户的电脑一旦感染了"熊猫烧香"病毒，专杀

不信任自动杀毒杀木马软件告诉我的结果，它们说我的电脑很干净没有病毒木马，但事实是电脑越来越难用、不但速度慢还弹广告；还有，新病毒木马出来了，我又很幸运的中招了，但这时专杀工具还未出来。

不信任自动杀毒杀木马软件告诉我的结果，它们说我的电脑很干净没有病毒木马，但事实是电脑越来越难用、不但速度慢还弹广告；还有，新病毒木马出来了，我又很幸运的中招了，但这时专杀工具还未出来。

各位网友：你们好!我是熊猫烧香的第一版作者.我真的没有想到熊猫烧香在短短的两个月竟然疯狂感染到这个地步,真的是我的不对,或许真的是我低估了网络的力量,它的散播速度是我想不到的!对于所有中毒的网友,企业来说,可能是一个很大的打击,我对此表示深深的歉意!很对不起!我要解释一些事情,有人说熊猫烧香更改熊猫的图标是我在诋毁大熊猫!这里我要解释下,这是绝对没有的事情,完全是出于这个图片比较让我个人喜欢,才会

各位网友：你们好!我是熊猫烧香的第一版作者.我真的没有想到熊猫烧香在短短的两个月竟然疯狂感染到这个地步,真的是我的不对,或许真的是我低估了网络的力量,它的散播速度是我想不到的!对于所有中毒的网友,企业来说,可能是一个很大的打击,我对此表示深深的歉意!很对不起!我要解释一些事情,有人说熊猫烧香更改熊猫的图标是我在诋毁大熊猫!这里我要解释下,这是绝对没有的事情,完全是出于这个图片比较让我个人喜欢,才会

可以处理目前众多熊猫烧香病毒家族和相关变种,清除后的文件具备免疫功能,将不在感染熊猫烧香病毒.V1.8增加对金猪变种的查杀,并且增加在查杀后提示用户修改密码,增加关闭自动运行(autorun)功能.下载:超级巡警熊猫烧香之金猪报喜专杀工具

可以处理目前众多熊猫烧香病毒家族和相关变种,清除后的文件具备免疫功能,将不在感染熊猫烧香病毒.V1.8增加对金猪变种的查杀,并且增加在查杀后提示用户修改密码,增加关闭自动运行(autorun)功能.下载:超级巡警熊猫烧香之金猪报喜专杀工具

文件的图标全部变为熊猫图标了,用户千万不要保留这种文件.你重新做系统几次都没有用,它已经把病毒代码插入到EXE文件了.所以中了这毒,发现自己图标变为熊猫的时候,请删除自己中毒的文件,不要怕可惜,然后下载专杀工具进行查杀

文件的图标全部变为熊猫图标了,用户千万不要保留这种文件.你重新做系统几次都没有用,它已经把病毒代码插入到EXE文件了.所以中了这毒,发现自己图标变为熊猫的时候,请删除自己中毒的文件,不要怕可惜,然后下载专杀工具进行查杀

目前，奇虎公司推出的“彩信通专杀工具”、“CNNIC中文上网专杀工具”均采用了 “破冰（Kill Defen

目前，奇虎公司推出的“彩信通专杀工具”、“CNNIC中文上网专杀工具”均采用了 “破冰（Kill Defen

专杀工具、杀毒软件升级再快，也没熊猫变种出的快。这个病毒每隔1秒会扫描内存中的杀毒软件进程，发现就干掉。它能干掉多少，看看这个就知道。

专杀工具、杀毒软件升级再快，也没熊猫变种出的快。这个病毒每隔1秒会扫描内存中的杀毒软件进程，发现就干掉。它能干掉多少，看看这个就知道。

下载地址如下下载此文件测试好用,上述软件有两个专杀工具,可以交替使用,效果更好.含有病毒体的文件被运行后，病毒将自身拷贝至系统目录，同时修改注册表将自身设置为开机启动项，并遍历各个驱动器，将自身写入磁盘根目录下

 黑客防线07－2月份《编写自己的流氓软件专杀工具》 黑客防线07－3月份《木马编程之系统服务》 BLOG之..........

             QQ医生单机版     QQ医生是腾讯公司针对盗取QQ密码的木马病毒所开发出的一款盗号木马专杀工具。它能够准确的扫描用户计算机上的盗号木马程序，并有效清除。

    １、中毒者：ARP病毒专杀工具下载 1.96MB （务必下载安装后查杀）；２、受害者：下载Anti ARP Sniffer软件 1.84MB 保护本地计算机正常运行 输入网关地址（点击“开始”，

保存为del.bat,运行即可,另一个是注册表文件,可以防止病毒修改注册表无法查看隐藏文件复制代码代码如下:@echooff@echo脚本之家@echosxs.exe专杀@echo开始@echo结束病毒进程sovhostntsd-cq-pnsovhost.exeecho修正注册表regedit/sdel.regecho删除各盘病毒文件cd\c:attribsxs.exe-a-h-sdel/s/q/