FuckJacks.exe手工清除及专杀下载

[注:本文参考了ljace]和teYqiu的相关日志。
Worm.Nimaya（fuckjacks）感染症状：
1.病毒运行后会在%SYSTEM%下面释放FuckJacks.exe这么一个文件，同Dd11.exe。并且在每个分区根目录下面释放setup.exe和autorun.inf文件（利用系统自动播放达到启动目的）。

2.FuckJacks.exe将调用CMD.EXE、NET.EXE以及NET1.EXE几个程序，同时占用大量CPU，会结束掉一些进程，比如注册表编辑器、IceSword所有版本等。

3.病毒激活时会不停的写注册表保证自己的启动项有效。

4.病毒会覆盖或者修改掉正常的程序，当EXE程序的文件名第一个为数字或者字母a-d（A-D）时会立刻进行覆盖或修改，其他文件名的程序会慢慢侵蚀。

5.会结束杀毒软件的进程并删除注册表中相应键值。

关于病毒的清除：
1、打开任务管理器，结束掉FuckJacks.exe进程。
2、右击每个分区盘符选择“打开”删除分区根目录下面的setup.exe和autorun.inf文件。
3、删除FuckJacks.exe。
4、删除上面的注册表中关于FuckJacks的键值。（ 运行regedit后搜索即可找到）
5、被病毒覆盖的文件（覆盖后的文件大小为30,465字节）已经不可用了，如果放弃，可以直接删除；需要修复，可以将被修改的文件用16进制编辑器删除00000000到00007700的代码段，在文件末尾找到并删除从“WhBoy”到最后所有的代码段保存即可恢复原貌，也可以使用Fixlogo修复被感染的exe文件（注，此工具未试用过，请备份后使用，欢迎反馈）。

另外，瑞星已经做出专杀工具，不知道是否有效，链接在此：点击。

发布:Debugger | 分类:系统安全 | 引用本文 | 发表评论 | 返回顶部