删除Skypee顽固病毒（AutoIt3木马）

一、Skypee顽固病毒（AutoIt3木马）介绍

 

中毒症状：

1.无故创建快捷方式，一般在一级文件夹目录下包含有该文件夹名字的快捷方式。

2.U盘还有一些my games、my pictuers、my videos、hot、downloads、movies之类的类似Windows库文件夹的快捷方式。删除之后又会建立，无法彻底删除。

3.所有的这些快捷方式都被伪装为了文件夹的标志，并且指向一个叫AutoIt3.exe程序的位置。点击这些快捷方式，会触发病毒程序。

 

感染原理：

1.检查自身运行环境

2.创建开机自启动

3.感染全部磁盘

4.驻留内存并与服务器通信实现远程控制

 

 

参考文献：

1.AutoIt木马又一发：暗藏神秘照片【http://sec.chinabyte.com/58/13094058.shtml?utm_source=tuicool&utm_medium=referral】

2.电脑怎么彻底清除Skypee快捷方式病毒?【http://www.jb51.net/diannaojichu/461901.html】

 

 

二、本杀毒程序介绍及下载

 

提供3种杀毒模式：

模式1：高速扫描全盘；杀毒时间短，但是占用资源比例高

模式2：以正常速度扫描全盘；杀毒时间较长，但是占用资源比例低

模式3：以正常速度扫描全盘和注册表；杀毒时间最长，但是比前两种模式更为彻底

 

【Skypee杀毒专版】下载地址：http://download.csdn.net/detail/u012107143/9771781

 

代码（代码已被封装为可执行文件，下载地址见上↑）：

 

@echo off
setlocal ENABLEDELAYEDEXPANSION

title Skypee专版杀毒程序
mode con cols=100 lines=30
color 02

echo.
echo ==