最近打印店里流行的病毒，所有插上过的U盘全被感染

显示全部楼层 · 发表于 2016-6-10 00:22:13

感染后的U盘文件和文件夹全部变成快捷方式（图1），真实的文件被隐藏成“受保护的系统文件”形式，只有打开“显示隐藏的文件”并去掉“隐藏受保护的系统文件”的勾之后才能看到，但是不能手动取消隐藏，之后在盘中找到一个可疑的文件（图2），但是红伞（已开高启发）不报毒。

图1

图2

显示全部楼层 · 发表于 2016-6-10 00:59:52

Detection ratio: 25 / 55

衹截圖一部分而已。上報給紅傘吧。

显示全部楼层 · 发表于 2016-6-10 01:11:49

再问下各位，被病毒修改成“受保护的系统文件”形式的怎么改回正常文件？网上说的用attrib命令的方法貌似Win10上不适用，一直提示参数格式不正确。谢谢！

显示全部楼层 · 发表于 2016-6-10 01:26:02

ffdgdg 发表于 2016-6-10 01:11
再问下各位，被病毒修改成“受保护的系统文件”形式的怎么改回正常文件？网上说的用attrib命令的方法貌似Wi ...

[mw_shl_code=shell,true]attrib -s -h "d:\Microsoft Excel.WsF"[/mw_shl_code]

显示全部楼层 · 发表于 2016-6-10 02:44:48

文件名: microsoft excel.wsf
威胁名称: VBS.Dunihi完整路径: microsoft excel.wsf

____________________________

____________________________

在电脑上
不可用

上次使用时间
2016/6/10 ( 2:43:02 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

microsoft excel.wsf 威胁名称: VBS.Dunihi
定位

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: d:\新建文件夹\downloads\ microsoft excel.rar 威胁已删除
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-6-10 08:02:37

McAfee

显示全部楼层 · 发表于 2016-6-10 08:13:59

ESET掃描結果

显示全部楼层 · 发表于 2016-6-10 08:36:02

显示全部楼层 · 发表于 2016-6-10 08:53:23

、
大BD也出来溜溜

显示全部楼层 · 发表于 2016-6-10 09:34:26

[可疑文件] 最近打印店里流行的病毒，所有插上过的U盘全被感染

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源