Jeefo 除去ツールは、あなたのシステムから Win32.Jeefo.A マルウェアをクリーンアップするを助けることができる軽量のユーティリティです。この実行可能ファイル感染 MinGW で書かれているし、非常に興味深い提案する （と消毒することは困難） 感染手法。些細なアルゴリズムで暗号化された、さまざまな文字列が含まれています： .text:004012B0 decryption_loop： .text:004012B0 mov cl、[edx + ebx] .text:004012B3 12 月 cl .text:004012B5 mov [edx + eax]、cl .text:004012B8 株式会社 edx .text:004012B9 cmp edx、感染したファイルを最初に実行すると edi .text:004012BB jl 短い decryption_loop ウイルス制御を受け取り、svchost.exe と初自体のすべてのシステム起動時に実行する Windows ディレクトリに自身のコピーをダンプ: windows 9 x/私はそれをキーに追加 HKEY_LOCAL_MACHINE SoftwareMicrosoftWindowsCurrentVersionRunServices。NT/2000年/XP では、「電源マネージャー」と呼ばれるサービスが作成されます。ファイル感染アルゴリズムは複雑です。いくつかのケースでは、感染したファイルが破損する (、ウイルスは、特定のリソースの種類を処理することができるではない)。感染したファイルが、次のレイアウト： 1） ウイルス 2)-> したがって、感染したファイルの元のファイルのリソース (ビットマップ、アイコンなど) 同じ主なアイコンをいるは、元のファイル 3） 元チャンク - 消毒ルーチン復号化暗号化ファイル チャンク、ファイルを再リンクします、リソースを追加します、それらに新しい相対仮想アドレスを re-locates。リソースの再配置がトリッキーないくつかのケースでは失敗 (クラッシュ); ウイルスを引き起こす可能性があります。ただし、これらのファイルは正しくビットディフェンダーによって駆除します。ウイルスが含まれている次の文字列:"隠されたドラゴン ウイルス。熱帯湿地。 上記と同じの些細な暗号化アルゴリズムで暗号化生まれ"。暗号化すると、「隠された」単語"iJeefo"に変換されます （これは彼の名前からこのウイルスを得た） です。
