VirutKiller

VirutKiller是感染型病毒 Virut 的专杀工具，原来好多EXE文件都感染，这是中了Virut“威克冲”的变种病毒导致的。Virut僵尸网络通过可执行文件感染传播，并通过使用被盗用的HTML的网站来感染易受攻击的浏览器。受感染的电脑会变成DDoS(分布式拒绝服务)攻击、垃圾邮件、欺诈、数据盗窃和非法每安装付费活动的寄主。YFp红软基地

软件介绍

众所周知，virut病毒是一种使用多态引擎编译的多态感染性病毒，如果用户的电脑中了virut病毒就会大面积感染以“.EXE”和“.SCR”为扩展名的文件，同时通过在“winlogon.exe”程序中注入代码，导致Windows文件保护功能失效。在此小编特别为广大网友带来了VirutKiller，它是目前网络上最好用的一款virut病毒专杀工具，可以轻松的帮助用户查杀virut病毒，还你电脑安全。YFp红软基地

软件说明

1、磁盘中扩展名为exe、scr的文件被感染YFp红软基地
2、可移动磁盘根目录下存在Autorun.infYFp红软基地
3、Winlogon进程被加入系统默认防火墙信任列表YFp红软基地

相关介绍

virut病毒是一种使用多态引擎编译的多态感染性病毒，使用“EPO技术”感染PE文件，被感染程序分三类：YFp红软基地
1、存在call xxxxxxxx（E8 xxxxxxxx）—>jmp xxxxxxxx（FF25 xxxxxxxx）—>APIs条件，即针对指令E8 xxxxxxxx五字节进行感染，指向病毒代码；YFp红软基地
2、存在call xxxxxxxx（FF15 xxxxxxxx）—>APIs条件，即针对指令FF15 xxxxxxxx六字节进行感染，指向病毒代码；YFp红软基地
3、不存在上述条件者修改程序OEP指向病毒代码。YFp红软基地
该病毒或病毒寄生体被调用后，尝试注入Winlogon.exe进程，开启线程感染磁盘中扩展名为exe、scr的文件，枚举磁盘查找可移动存储器释放autorun.inf及其病毒主程序，添加防火墙默认访问规则，使得病毒寄生进程winlogon可以顺利连接病毒IRC服务器接收控制信息。YFp红软基地

软件截图

YFp红软基地