中毒后杀毒还是微点强MD5:823c72

alonelory

同学机器中了毒了，我帮忙看了一下
发现多了两个进程：rujrmue.exe、pumthsg.exe ，一有U盘插上去就会感染yeyinhi.exe
那台机器装的卡巴、360安全卫士、瑞星卡卡全都打不开
我试了一下冰刃、SRENG， 发现也运行不了，只有改文件名和后缀名
终于能运行了，用SRENG修复了一下，用冰刃强制删除病毒文件时却重启了
上网搜了一下（那台机器只要输入跟杀毒有关的字符时浏览器就关了，还是在我的机器上找的),发现这病毒还是6月出来的，但网上的信息基本上没有什么实际价值。
后来给装了微点，结果发现也运行不了，重启后打算重做个系统
神奇的发现微点运行了，之后杀出几个木马
赶紧修复了隐藏文件，删掉了其他盘的yeyinhi.exe
重启后卡巴居然能打开了，更新了病毒库再查杀，又找出来10个

唉，中了毒 之后杀毒就那么难吗？
不知道是微点的特殊启动机制还是没上病毒制造者的黑名单……








[ 本帖最后由 promised 于 2007-7-20 08:59 编辑 ]

taitan001

F:\yeyinhi.rar:<RAR>\yeyinhi.exe : infected Virus.Win32.AutoRun.f

xxwpk007

已检测到: 病毒 Virus.Win32.AutoRun.f        URL: http://bbs.kafan.cn/attachment.php?aid=102848//yeyinhi.exe//FSG

hi258

杀了  

jlennon

难不难看各人，这种我杀过几个，用ring0级rootkit工具，sreng是ring3级的。

[ 本帖最后由 jlennon 于 2007-7-20 00:43 编辑 ]

pine

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\yeyinhi.rar'
C:\Documents and Settings\Administrator\桌面\yeyinhi.rar
  [0] Archive type: RAR
  --> yeyinhi.exe
      [DETECTION] Is the Trojan horse TR/Agent.25485
      [INFO]      The file was deleted!

Starting the file scan:
Begin scan in 'C:\Documents and Settings\Administrator\桌面\yeyinhi.rar'
C:\Documents and Settings\Administrator\桌面\yeyinhi.rar
  [0] Archive type: RAR
  --> yeyinhi.exe
      [DETECTION] Is the Trojan horse TR/Agent.25485
      [INFO]      The file was deleted!

[ 本帖最后由 pine 于 2007-7-20 00:50 编辑 ]

bluenice

扫描开始时间: 2007-7-20 0:59:15
扫描日志
NOD32 版本 2407 (20070719) NT
命令行: C:\Documents and Settings\Administrator\桌面\yeyinhi.rar

日期: 2007年7月20日  时间: 00:59:17
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\Administrator\桌面\yeyinhi.rar
C:\Documents and Settings\Administrator\桌面\yeyinhi.rar ?RAR ?yeyinhi.exe<病毒 - Win32/Delf.NDF 蠕虫 变种>
已扫描文件数量: 3
已发现病毒数量: 1
完成时间: 00:59:17 总共扫描时间: 0 秒 (00:00:00)

1688388728

病毒: Virus.Win32.AutoRun.f
文件: yeyinhi[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\B64X7CKM
进程: GreenBrowser.exe

胡同文化

扫描结果 :	100%的杀软(22/22)报告发现病毒
扫描完成时间 :	2007/07/20 06:49:10

Arcavir	1.0.4	200707191631	2007-07-19	Trojan.Autorun.F	1.112
AVAST	1.0.8	000758-0	2007-07-19	Win32:Agent-ITS	1.54
AVG	7.5.47.442	269.10.10/908	2007-07-19	Downloader.Generic4.UDL	1.252
BitDefender	7.60825.702056	7.13936	2007-07-20	Generic.Malware.SP!dldPk!g.CA8...	2.467
ClamAV	N/A	3700	2007-07-19	Trojan.Delf-818	0.027
F-SECURE	5.51.6100	2007.07.19.03	2007-07-19	Virus.Win32.AutoRun.f	2.325
IKARUS	T3.1.1.8	17:08:38	2007-07-19	Worm.Win32.Delf.ce	2.999
MKS_VIR	2.01	2007.07.19	2007-07-19	Trojan.Downloader.Agent.ode	0.098
NOD32	2.70.7	2408	2007-07-19	a variant of Win32/Delf.NDF wo...	1.378
SOPHOS	2.47	4.19	2007-07-20	Mal/DelpDldr-C	0.397
VBA32	3.12.2.1	20070719.1939	2007-07-19	Virus.Win32.AutoRun.f	0.659
VirusBuster	4.3.19:9	9.089.4/11.0	2007-07-19	Packed/FSG	1.001
冰岛杀毒	3.16.15	2007.07.19	2007-07-19	W32/new-malware!Maximus	0.465
卡巴斯基	5.5.10	2007.07.20	2007-07-20	Virus.Win32.AutoRun.f	0.091
大蜘蛛	4.33	2007.07.19	2007-07-19	Trojan.PWS.Maran	4.489
小红伞	7.4.0.44	6.39.0.169	2007-07-19	TR/Agent.25485	2.103
熊猫卫士	9.00.00	2007.07.19	2007-07-19	Trj/Downloader.OSM	0.743
诺曼	5.90.37	5.90	2007-07-19	W32/AutoRun.AI	2.441
赛门铁克	1.2.0.18	20070719.016	2007-07-19	W32.Dotex	0.375
趋势	8.500-1001	4.603.00	2007-07-18	TROJ_DLOADER.MPB	0.035
迈克菲	5.1.00	5078	2007-07-19	Generic Downloader	0.571
金山毒霸	2007.4.17.247	2007.7.19	2007-07-19	Win32.TrojDownloader.Agent.118...	1.848

tracydk

Starting the file scan:

Begin scan in 'F:\病毒样本\yeyinhi.rar'
F:\病毒样本\yeyinhi.rar
  [0] Archive type: RAR
  --> yeyinhi.exe
      [DETECTION] Is the Trojan horse TR/Agent.25485
      [INFO]      The file was deleted!