瑞星卡卡安全论坛

7939.com,7b.com.cn,9505.com,4199.com 这四个流氓,相信这几个月大家都看过不少
不停进行更新想逃过不少安全软件,清除工具的清除操作!

特别是9505.com,4199.com, 十分恶心!
9505.com作者还把 mopery 同 我tkabc 个空间都加到9505.com的 hosts,想阻止中招用户下载清除工具

新的变种会修改瑞星安装目录下的一个文件(RegWhite.usr)

加上有一些使用者说用不了上次的4199.com/9505.com清除工具,这几天花了点时间,看了下Microsoft Script Center,用VBS重写一下
再把 7939.com,7b.com.cn 清除加进去,方便大家
-USE IT AT YOUR OWN RISK!!!
-不好用不要见怪......
-十分感谢以下的测试人员:
hahahababy,qqbeau,bbiverson,mopery,sxqqqq,Cons,hzqedison

由于这VBS用上WMI,所以....应该只支持以下的作业系统:
-Windows 2000 Pro
-Windows XP Pro
-Windows Server 2003

暂时发现不支持的:
-Windows XP Home

使用方法:
1. 请必先卸载QQ, 因为 QQ 安装目录下的 Riched32.dll 被修改了,再运行QQ会再次中招
(如果只是想清除 7939.com,7b.com.cn ,可以跳过这步 )

2.
a) 下载 9541_KickThemOut_v1.zip 并放到桌面, 解包 (感谢 轩辕小聪,艾玛,KendyYiu 提供空间)
http://www.uploadhut.com/upload/172101.rar
http://challeng.com.cn/prg/av/zs/9541_KickThemOut_v1.zip


b) 之后在桌面会多了一个 9541_KickThemOut_v1 文件夹,打开这个文件夹,运行 KickThemOut.vbs
c) 按 Yes/是 开始,之后再提示你即将开始,按 OK/确定, 桌面将会消失 (如果桌面没有消失,应该是不支持)
d) 等两至三分钟 (这时你可以去弄个泡面) , 之后会提示将要重新启动电脑, 按 OK/确定
e) 重新启动电脑后,清除就完成了!

3. 你会发现 %SYSTEMDRIVE%\Suspicious file 这个文件夹, 没有文件的可以删除了,如果有DLL文件, 欢迎提交到
john31579@yahoo.com.hk


PS: %SYSTEMDRIVE% 为环境变数,是指有 Windows/WINNT 文件夹的分区,一般是 C:\

The VBScript  is written by Krazaf/tkabc
BFU.exe - 由Merijn.org,HijackThis 作者编写


如果清除不了,可以试试旧的清除工具:
4199.com/9505.com: http://forum.ikaka.com/topic.asp?board=28&artid=8188839

这次测试，偶又没份没办法，这两天忙，纯剩精神支持了
上次M提供空间，结果mopery.hits.io就进了hosts列表，名扬海内了
这次换我提供空间，不知道yicong.hits.io什么时候上hosts列表

哈哈，估计很快就上的了

学校的烂网络。。。测试不下去了/一点也不好玩，虚拟机一开卡的没话说。鼠标5分钟动一次，主机是home版。。。小聪要是出名了TK考虑一下让我的空间也出名一下。

好东西！

学习了!!!!!!!

不错不错，支持了,tk不介意的话偶也想让偶的空间出名一下  HOHO

看你们这样测病毒好象很好玩似的  :-)

哎```象我们这样的菜鸟敢都不敢想去测试````练习....

绝对支持,9505网站的作者太恶心了,居然还在他个人的博客里把自己快说成是救世主了！

【回复“tkabc”的帖子】
非常感谢!随便帮我解决一个问题:我的电脑杀毒总是杀有trojan.dl.agent.xdw病毒文件[ webwork.dll]和[webwork.nls],在安全模式也一样.杀完又有.这两个文件在c/win.../webwork里面.谢谢

引用:

【轩辕小聪的贴子】这次测试，偶又没份没办法，这两天忙，纯剩精神支持了 上次M提供空间，结果mopery.hits.io就进了hosts列表，名扬海内了 这次换我提供空间，不知道yicong.hits.io什么时候上hosts列表 ………………

上了就有要更新，想累死tk啊

教育网连接不上你们的空间怎么办啊？

http://free.ys168.com/?mopery
国内..

by:mopery

留个位置放置工具链接

http://www.uploadhut.com/upload/172101.rar

留个位置放置工具链接


http://195.210.39.23:2082//dl/6d461c84ffd69defd8c091226605303c/45362004/files/181006/1161174977/9541_KickThemOut_v1.rar

无效了..鄙视下玛玛..

弄好了怎么不出现你说得哪个文件夹呢？我没找到啊～还有QQ空间打不开怎们班呢？我知道也是病毒引起得

我的电脑终于好了,谢谢斑竹,我简直激动死了,来亲一个~~

提供分流地址：http://challeng.com.cn/prg/av/zs/9541_KickThemOut_v1.zip

谢谢了!!!

米办法 我要是天天能上网的话也会参加测试的 学校里上网简直根蜗牛一样 BS学校

支持一下,高手们!!

谢谢啊,太感谢楼主了,我是按楼主方法弄好后电脑重新启动后特地登陆来感谢楼主的,一周了啊,我电脑被9505这个恶心的比玩意快气死了.谢谢楼主,楼主万岁!~~  ~~
                        ~~

谢谢啊,太感谢楼主了,我是按楼主方法弄好后电脑重新启动后特地登陆来感谢楼主的,一周了啊,我电脑被9505这个恶心的比玩意快气死了.谢谢楼主,楼主万岁!~~  ~~
                        ~~

坛子里有 "置盯""精华"的划分吗?给这个帖子通通扣上,不然斑竹都不够格啊,再次感谢楼主....
~~~~    ~~~~~~
    ~~~~~

顶啊!

我正在安装虚拟机呢!不久的将来,也会加入测试病毒中行列的!

PS:俺只测试U盘病毒!因为U盘病毒是俺遇到的最麻烦的!最痛恨的!

在此,谢谢轩辕版主啦

谢谢轩辕小聪版主提供虚拟机下载地址!

哪位大虾帮忙呀,我的电脑先是中了9505的招,用版主的方法,先去卸载QQ,却发现连QQ也卸载不了,真是烦躁死了.
今天又出现一恶心网站,将你的网面上直接变成http://www.ads3721.com/ads-open.htm?ad  这个网面,哪位好心人帮忙呀,救人一急,胜造七级浮屠

请问楼主kickthemout.vbs文件用什么打开啊？我的电脑好象打不开啊

感谢tkabc的辛勤劳动，敬请以后多多指导。

http://free5.ys168.com/?aqfrs
“安全工具集合”里也提供下载，先做了下载链接了，呵呵。

要怎么加入你们的小白鼠团队哦.我也有个虚拟机.需要的话可以帮你们做测试.

学校要开放计算机专业培训`（免费，一个班只有几个同学去）```哈哈```（我的最爱）希望能找个好老师指点下`回到卡卡帮助有简单问题的人````支持下吧~