,.exe这是什么病毒啊

linr

突然在U盘中发现了这个病毒，删不掉，朋友帮忙分析下。。。

woai_jolin

bd没有报

woai_jolin

等哈 上sandbox给你看看

woai_jolin

,.exe : Not detected by Sandbox (Signature: W32/AutoRun.HL)


[ DetectionInfo ]
    * Sandbox name: NO_MALWARE
    * Signature name: W32/AutoRun.HL

[ General information ]
    * Applications uses MSVBVM60.DLL (Visual Basic 6).
    * Form uses id Form.
    * Form uses id Timer.
    * File length:        45057 bytes.
    * MD5 hash: 0920f826f3bce38dd994cbc5d6dfcfb2.

[ Process/window information ]
    * Creates a COM object with CLSID
{FCFB3D23-A0FA-1068-A738-08002B3371B5} : VBRuntime.
    * Creates a COM object with CLSID
{E93AD7C1-C347-11D1-A3E2-00A0C90AEA82} : VBRuntime6.



(C) 2004-2006 Norman ASA. All Rights Reserved.

The material presented is distributed by Norman ASA as an information
source only.

Nblock

micropoint

[ 本帖最后由 Nblock 于 2007-8-18 14:08 编辑 ]

woai_jolin

W32/AutoRun lz找专杀吧

scottxzt

[0] Archive type: RAR
  --> ,.exe
      [DETECTION] Is the Trojan horse TR/Autorun.EW
      [WARNING]   The file was ignored!

tracydk

a3275

a-squared 3.0.0.123 2007.08.16 2007-08-16 没有检测到病毒 3.659
Arcavir 1.0.4 200708171725 2007-08-17 Trojan.Autorun.Ev 1.185
AVAST 1.0.8 000766-1 2007-08-17 没有检测到病毒 3.042
AVG 7.5.48.442 269.12.0/959 2007-08-17 Worm/Delf.DNS 1.330
BitDefender 7.60825.793346 7.14402 2007-08-18 没有检测到病毒 2.888
CA (VET) 8.4.0.24 31.1.5069 2007-08-18 没有检测到病毒 0.803
ClamAV  0.91.1 3981 2007-08-18 没有检测到病毒 0.079
ewido 4.0.0.2 2007.08.17 2007-08-17 没有检测到病毒 2.047
F-SECURE 5.51.6100 2007.08.15.03 2007-08-15 Virus.Win32.AutoRun.ev 2.376
IKARUS T3.1.1.12 2007.08.18.69363 2007-08-18 Virus.Win32.AutoRun.ev 1.235
MKS_VIR 2.01 2007.08.16 2007-08-16 没有检测到病毒 2.084
NOD32 2.70.8 2469 2007-08-18 没有检测到病毒 0.003
nProtect 2007-08-17.00 36336 2007-08-17 没有检测到病毒 8.063
QuickHeal 9.00 2007.08.17 2007-08-17 没有检测到病毒 2.196
SOPHOS 2.47.0 4.19 2007-08-18 没有检测到病毒 2.831
VBA32 3.12.2.2 20070817.1339 2007-08-17 Virus.Win32.AutoRun.ev 0.621
VirusBuster 4.3.19:9 9.098.3/11.0 2007-08-17 没有检测到病毒 0.947
冰岛杀毒 3.16.16 2007.08.17 2007-08-17 没有检测到病毒 0.404
卡巴斯基 5.5.10 2007.08.18 2007-08-18 Virus.Win32.AutoRun.ev 0.026
大蜘蛛 4.33 2007.08.18 2007-08-18 没有检测到病毒 5.704
小红伞 7.4.1.62 6.39.1.16 2007-08-17 TR/Autorun.EW 2.191
江民杀毒 10.00.650 2007.08.18 2007-08-18 Trojan/DiskAutorun.gc 0.720
熊猫卫士 9.00.00 2007.08.17 2007-08-17 Trj/Autorun.BA       3.941
瑞星 19.0 19.36.52.00 2007-08-18 Worm.Win32.VB.u 1.849
诺曼 5.91.04 5.90 2007-08-17 W32/AutoRun.HL 2.600
赛门铁克 1.3.0.24 20070817.009 2007-08-17 没有检测到病毒 0.170
趋势 8.500-1001 4.657.00 2007-08-16 没有检测到病毒 0.042
迈克菲 5.1.00 5100 2007-08-17 W32/Autorun.worm.h 0.657
金山毒霸 2007.6.20.249 2007.8.18 2007-08-18 Win32.Troj.AutoRun.in.45057 0.796
注意: 就算报告发现病毒，也可能是杀软误报，请根据查毒结果自行判断

xjw_1990

卡巴7.0~
已删除: 病毒 Virus.Win32.AutoRun.ev        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\1.rar/,.exe