360无法清除此毒

显示全部楼层 · 发表于 2011-7-11 15:35:06

本帖最后由 gxrsprite 于 2011-7-11 16:39 编辑

此病毒长期驻留，360的各种扫描无法将其摘除，会通过U盘传播，详情如下：

发现机子一插U盘，U盘里就有autorun.inf文件，RECYCLER文件夹下产生病毒文件（内容请见附件），用360查杀木马和扫描查不到本机病毒，用xuetr查看可疑服务，ecthu服务所属微软但是没有签名，找到对应的dll文件，adsrex.dll 360杀毒查杀此文件会跳过查杀0文件，安全卫士快速查杀无用，甚至用xuetr无法拷贝出来，后来用PT的强制拷贝2拷贝出，才能够复制和扫描出病毒。
要尝试中毒可以试试讲autorun.inf 考入U盘开自动运行试试，不知道还有别的文件没。

不管网盾什么事情，手动扫描帝让开，
可以用U盘启动病毒试试，将autorun.inf 和RECYCLER放入U盘，并重插入优盘开着自动启动，然后再查杀本机试试

非扫描样本，请重现分析

显示全部楼层 · 发表于 2011-7-11 15:47:01

网盾都报了

显示全部楼层 · 发表于 2011-7-11 15:49:04

本帖最后由 gxrsprite 于 2011-7-11 15:50 编辑

xs18 发表于 2011-7-11 15:47
网盾都报了

扫描可以，这又不稀奇，但是运行中的病毒360的任何一款无法查杀此病毒，扫描不到，问题在于摘除不掉

显示全部楼层 · 发表于 2011-7-11 15:50:31

不理解你的意思~，

显示全部楼层 · 发表于 2011-7-11 16:12:12

很神奇的东东

显示全部楼层 · 发表于 2011-7-11 16:15:17

360和微点都报毒

显示全部楼层 · 发表于 2011-7-11 16:16:08

本帖最后由 gxrsprite 于 2011-7-11 16:17 编辑

-oAo- 发表于 2011-7-11 16:15
360和微点都报毒

扫描出来才正常，但是运行中的病毒就是杀不出来，这不是扫描样本，而是复现用的

显示全部楼层 · 发表于 2011-7-11 16:19:06

gxrsprite 发表于 2011-7-11 16:16
扫描出来才正常，但是运行中的病毒就是杀不出来，这不是扫描样本，而是复现用的

不明白

显示全部楼层 · 发表于 2011-7-11 16:31:44

本帖最后由 gxrsprite 于 2011-7-11 16:32 编辑

-oAo- 发表于 2011-7-11 16:19
不明白

就是说已经中了，360扫不出，不用ARK没法清除，你要试的话可以先中毒试试

显示全部楼层 · 发表于 2011-7-11 16:32:26

本帖最后由笙儿于 2011-7-11 16:38 编辑

autorun.inf文件实际上是系统中的一个文件，主管各盘符的运行，本身是没有危害的，但现在的病毒作者把心思打到这个文件上来，所以这个文件也成了危险文件。只要详细辨别即可发现是否病毒驻留。

使用熊自带的记事本程序打开autorun.inf文件，注意查看下该文件有没有run：******.exe=0等特殊字样，有这个的修改为0，然后另存为该盘符下替换原有文件，再右键点击属性，勾选不可更改。即可杜绝此文件再次被感染。

另，参见百度百科：autorun.inf

[已解决] 360无法清除此毒

本帖子中包含更多资源

本帖子中包含更多资源