[病毒样本] 今天遭遇的一个病毒

小贴士：如果本帖未能解决你的问题，请点此提问,资深卡饭回答你各种计算机安全问题！
kv2007没有反应，很多工具无法使用如超级魔法兔子、冰刃等

补充：冰刃、恶意软件清理助手、超级兔子这些软件都在我自己U盘上无法使用，用windows任务管理器无法看到该病毒进程，在D盘根下面会自动生产一个.exe文件和一个autoexec.inf文件，重新安装kv2007无反应，很多程序无法安装，网络正常。SREng.EXE 也无法使用。

[ 本帖最后由 无影一线 于 2007-5-25 14:19 编辑 ] 卡饭常用词汇列表

(如果你喜欢无影一线的这个帖子，请登陆参与交流！

红伞挂，绿伞挂

Starting the file scan:

Begin scan in 'F:\样本\qrypz.rar'
F:\样本\qrypz.rar
  [0] Archive type: RAR
  --> qrypz.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was deleted!

原帖由 moonsilver 于 2007-5-25 13:38 发表
红伞挂，绿伞挂

谁说红伞挂了啊 你没开高启发吧?

费尔挂~~`

嗯？我记得我开了啊，我再去看看

总觉得现在nod的启发连dr.web都比不过了

扫描日志
NOD32版本 2288 (20070524) NT
命令行： C:\Documents and Settings\morgan\My Documents\ ?
?qrypz.rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 24.5.2007  时间：22:41:22
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?morgan\My Documents\qrypz.rar
C:\Documents and Settings\morgan\My Documents\qrypz.rar  ?
?>>RAR >>qrypz.exe - 是正常的
已扫描的文件数目：1
已发现的病毒数目：0
完成时间： 22:41:22 总扫描时间：0 秒 (00:00:00)


[Scan path] C:\Documents and Settings\morgan\My Documents\setup.rar
>>C:\Documents and Settings\morgan\My Documents\setup.rar\setup.exe infected with Trojan.DownLoader.21340
C:\Documents and Settings\morgan\My Documents\setup.rar - archive contains infected objects

卡巴不报

原帖由 mofunzone 于 2007-5-25 13:41 发表
总觉得现在nod的启发连dr.web都比不过了

扫描日志
NOD32版本 2288 (20070524) NT
命令行： C:\Documents and Settings\morgan\My Documents\ ?
?qrypz.rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Es ...

个人感觉启发方面NOD32和DR.WEB是半斤8两吧 不要非要叫我选一个的话,我选NOD,DR,WEB实在是太卡了..

AVK过了