微软Download Ject Payload 木马查杀工具
【概括介绍】
本工具专门用于杀除CAD病毒。
【基本介绍】
由于CAD病毒有别于传统病毒，致使目前很多杀毒软件对其无能为力，此工具可以帮您将CAD恢复到正常状态！
CAD中毒迹象：
该病毒利用CAD的读取机制，在第一次打开带有病毒的图纸后，该病毒即悄悄运行，并感染每一张新打开的图纸，将病毒文件到处复制，并生成很多名为acad.lsp的程序。即便是重装CAD甚至重装系统都不能解决问题。病毒感染计算机系统后,会在搜索AutoCAD软件数据库路径下的自动运行文件(acad.lsp)后,生成一个备份文件acadapp.lsp,其内容和自动运行文件一样。打开CAD图纸时,软件就会运行加载该文件,同时在存放图纸文件的目录中生成两个文件(acad.lsp和acadapp.lsp)的副本。
CAD在启动时会弹出一个显示时间的对话框，在8:00至18:00之间，除了会有对话框，并且输入文字时可能有的以记事本出现，没有其它大的影响，在这个时间以外，就会伴随着”移动”命令就成“复制”等情况，让人不胜其扰。
近日，国内三大主流杀毒软件在其主页同时发布了熊猫烧香病毒泛滥成灾的消息。据不完全统计，截止到目前为止，国内感染“熊猫烧香”病毒的企业已接近千家，其中外企用户居多，个人用户更是不计其数。且多家IT门户网站被植'熊猫烧香' 百万网民将受威胁。为防止熊猫烧香病毒进一步扩大，我们收集了国内最新的主流专杀工具（截止2月5日）
金山毒霸熊猫烧香病毒专杀工具V3.7
瑞星熊猫烧香病毒专杀工具V1.10
江民熊猫烧香病毒专杀工具V3.0.7.117
超级巡警之熊猫烧香病毒专杀 V1.8
该病毒利用了8月9日微软发布的即插即用中的漏洞（MS05-039），在微软发布安全公告后短短的5天之内即出现该蠕虫，表明病毒作者利用漏洞的能力越来越强。用户电脑感染了该病毒之后，在某些情况下会出现系统频繁重启的现象。同时，该病毒会在用户电脑上开设后门，方便黑客对其进行远程控制。
该专杀工具可完全清除3448、4199、7939等流氓软件，该类流氓软件是一些更改IE浏览器首页地址的病毒，它们会不断的修改用户IE浏览器的主页，给用户带来极大的不便，并通过HOOK技术隐藏自己。主要有以下特点：
1.文件注册
病毒是一个DLL格式的文件，它利用DLL的一个函数名为Rundll32的函数把自己注册到系统中。
并且把系统中的Rundll32.exe复制一份副本，改名为8yo.exe(随机文件名)
之后病毒把自己复制到以下的地方:
%system%j9zpf.dll(随机文件名)
并释放另外一份病毒文件
%system%driversd3t.sys (随机文件名)
2.更改注册表
病毒会更改以下两处注册表，使自己能依靠Rundll32随Windows启动。
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVerionRun
5v(随机) -> C:WINDOWSsystem32
undll32.exe j9zpf.dll Rundll32
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVerionRun
8yo.exe(随机) -> C:WINDOWSsystem328yo.exe C:WINDOWSsystem32driversd3t.sys Rundll32
3.在QQ的安转目录拷贝病毒文件的一个副本，并替换掉QQ目录下的文件TIMProxy.dll，达到启动病毒的目的。
4.中止指定进程
病毒会不断的检测系统中的窗口，一但发现窗口标题栏上包含以下字符的，
或系统中进程名包含以下字符串的进程时，强行关闭计算机。
字符包括:
kill
3448
7939
4199
360save
专杀
yaass
filemon
regmon
wopticlean
4199_9505
4199 9505
41999505
9505专杀
4199.com/9505.com
icesword
3448专杀
unlocker
killbox
hijack
ollydbg
ewido anti-spyware
taskmgr
5.注入HOOK
两个病毒文件(j9zpf.dll与d3t.sys)会注入到系统中每一个进程的空间，
并使用了HOOK技术，隐藏了病毒添加的注册表项目。
使用户在注册表编辑器或一些用户级的系统软件中无法看到病毒添加的项目。
6.更改IE主页
病毒会不断的更改IE的主页为http://www.3448.com 或http://www.4199.com或http://www.7939.com
严重影响了用户的工作。
Loaris Trojan Remover是一款强大的可清除多达56万种特洛伊木马病毒的安全工具
征途木马是盗取网络游戏“征途”游戏信息的木马，它能把得到的信息通过邮件发送到木马种植者的邮箱中。该免费专杀工具查杀967个征途的木马。
冀公网安备 13060902000194号