Question

win32.worm.DownadupTNF.Gen是什么病毒

移动硬盘里面每次用360杀毒都会杀出这个病毒，清除了，重新扫描又会出来，请问如何彻底清除？

Answer 1

又称W32/Conficker.worm!inf(网路上找到的)，它的特色是Autorun.inf里面有一堆乱码，但据说那些乱码其实都是注释，一但执行会产生jwgkvsq.vmx这个档案(小红伞可以做掉它)，并且会用rundll32.exe呼叫达成启动，中毒的症状是会无法显示隐藏档案，并且某些防毒与工具会无法使用，会让你不能上某些网站(估计是修改host档)，并且会利用 MS08-67这个漏洞，总之中了是很糟糕的，清除方法请参考(第一个连结是简体中文 第二个是英文 我推荐看英文的):

http://security.zdnet.com.cn/security_zone/2009/0607/1375261.shtml

http://www.techiebubble.com/security/how-to-remove-the-jwgkvsqvmx-worm-virus/

Answer 2

就像上面说的，conficker的毒种属 rootkit 技术，用杀毒软件是很难根除的阿。