Jeefo 删除工具是一个轻量级的实用程序，可以帮助您清理 Win32.Jeefo.A 恶意软件从您的系统。此可执行文件感染程序写在 MinGW 和呈现非常有趣 （和难以消毒） 感染技术。它包含各种字符串，用琐碎的算法加密：.text:004012B0 decryption_loop:.text:004012B0 mov cl、 [edx + ebx].text:004012B3 dec cl.text:004012B5 mov [edx + eax]，cl.text:004012B8 公司 edx.text:004012B9 cmp edx，edi.text:004012BB jl decryption_loop 短第一次，在执行受感染的文件时病毒接收控制并转储中的 Windows 目录本身的副本作为 svchost.exe 和 registeres 本身在每次系统启动时执行： 根据 Windows 9 x / 我它将添加一个关键 HKEY_LOCAL_MACHINE SoftwareMicrosoftWindowsCurrentVersionRunServices ；根据 NT/2000年/XP，它创造了一项称为"电源管理器"服务。文件感染算法非常复杂 ；在某些情况下，受感染的文件遭到损坏 （病毒不是有能力处理某些资源类型的）。受感染的文件具有以下布局： 1） 病毒 2） 原始文件资源 （位图、 图标等）-> 因此感染病毒的文件具有相同的主图标作为原始文件 3） 原始文件大块-进行消毒常规解密加密的文件区块、 重新链接该文件、 添加资源和 re-locates 他们的新的相对虚拟地址。资源搬迁棘手和在某些情况下可能会导致病毒失败 （崩溃） ；然而，这些文件是正确的 BitDefender 进行消毒。该病毒包含以下文本字符串："隐藏龙病毒。出生在一个热带沼泽。"与上述相同的琐细的加密算法进行加密。当加密，"隐藏"一词转换为"iJeefo"（这是这种病毒从哪里得到他的名字从）。
