强烈建议不运行 不报的比较多

红心王子

中毒症状：U盘传播病毒，可以自我复制到各个磁盘，并在根目录下生成autorun.inf和svchost.exe两个文件。中毒后，破坏当前主题，使之显示黑色。改变了鼠标左右键功能。感染了regedit.exe,cmd.exe和winlogon.exe三个文件。还设置了不能显示隐藏文件，并且更改了当前用户的密码。

AhnLab-V3	2007.8.2.0	2007.08.02	-
AntiVir	7.4.0.54	2007.08.01	-
Authentium	4.93.8	2007.08.02	-
Avast	4.7.1029.0	2007.08.01	-
AVG	7.5.0.476	2007.08.01	-
BitDefender	7.2	2007.08.02	-
CAT-QuickHeal	9.00	2007.08.01	-
ClamAV	0.91	2007.08.01	-
DrWeb	4.33	2007.08.01	-
eSafe	7.0.15.0	2007.07.31	-
eTrust-Vet	31.1.5024	2007.08.01	-
Ewido	4.0	2007.08.01	-
FileAdvisor	1	2007.08.02	-
Fortinet	2.91.0.0	2007.08.02	-
F-Prot	4.3.2.48	2007.08.01	-
F-Secure	6.70.13030.0	2007.08.02	-
Ikarus	T3.1.1.8	2007.08.02	-
Kaspersky	4.0.2.24	2007.08.02	-
McAfee	5088	2007.08.01	W32/Autorun.worm.l
Microsoft	1.2704	2007.08.02	-
NOD32v2	2431	2007.08.01	-
Norman	5.80.02	2007.08.01	-
Panda	9.0.0.4	2007.08.02	Suspicious file
Prevx1	V2	2007.08.02	-
Rising	19.34.30.00	2007.08.02	Joke.Win32.BlackScr.a
Sophos	4.19.0	2007.08.01	-
Sunbelt	2.2.907.0	2007.08.02	-
Symantec	10	2007.08.02	-
TheHacker	6.1.7.160	2007.08.01	-
VBA32	3.12.2.2	2007.08.01	-
VirusBuster	4.3.26:9	2007.08.01	-
Webwasher-Gateway	6.0.1	2007.08.02	-

tracydk

不杀
ArcaMicroScan - Scanning report [2007.08.02 20:27:26]
Base date : 2007.08.01 23:14:21





[Scanning : F:\virus]





Scanned objects : 3

Infected objects : 0

lsyer

楼主的分析正确
运行了~
GSS+EQ挡~

风野胤

介于玩笑程序和病毒之间

小邪邪

俺的企业版咖啡报了

lsyer

原帖由 风野胤 于 2007-8-2 20:37 发表
介于玩笑程序和病毒之间

玩笑有点大

风野胤

说病毒勉强了
病毒哪有那么客气的

红心王子

用微点的运行这个试试，看有什么反应

zongkai

咖啡报了

splendidrex

007-08-02 21:02:28    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.219\svchost.exe
文件路径:C:\svchost.exe
触发规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe

2007-08-02 21:02:28    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.219\svchost.exe
注册表路径:HKEY_CLASSES_ROOT\*\shell\刷新(&F)\command
注册表名称:[Key]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*\shell\*\command*