今天遇到一个小红伞不杀的病毒

显示全部楼层 · 发表于 2007-12-5 22:30:19

下午给朋友弄电脑，他的电脑硬盘分区不能左键双击打开，只能右键选打开；任务管理器被禁用；开始菜单中的“所有程序”不见了；硬盘灯闪个不停......

发现在每个分区的根目录下有两个自动运行文件

C盘windows\system32里面有个wscript.exe

把这3个删掉以后，它们又会自动生成，

小红伞P版一点反应都没有，用大之猪绿色扫描器也没用，有人说是中了落雪，下了专杀也没用

格C盘重装系统后，只要一打开其他盘，又完了。最后只好把硬盘上要保留的图片，音乐等等备份到移动硬盘，再把整个硬盘全格

显示全部楼层 · 发表于 2007-12-5 22:43:28

没有没开高启发啊？

显示全部楼层 · 发表于 2007-12-5 22:46:30

开了高启发的，已把病毒拷在U盘上带回家，马上上报给小红伞

显示全部楼层 · 发表于 2007-12-5 22:46:56

前段时间我朋友机器，小红伞+微点，有一天微点被无故强行结束了，小红伞还在，报了几个生成物，全盘扫描没发现，但是从那以后就经常被人弄了，机器一卡任务管理都看得到那多了个用户在控制，最后只好换系统。。

显示全部楼层 · 发表于 2007-12-5 22:51:55

小红伞和微点的自身保护都有待加强

显示全部楼层 · 发表于 2007-12-5 22:56:07

D:\病毒测试\未解压样本\Archive.zip » ZIP » autorun.inf - VBS/Small.NAC worm
D:\病毒测试\未解压样本\Archive.zip » ZIP » RUNDLL64.dll.vbs - VBS/Small.NAC worm

显示全部楼层 · 发表于 2007-12-5 23:05:14

文件名称 :    wscript.exe
文件大小 :    114688 byte
文件类型 :    MS-DOS executable (EXE), OS/2 or MS Windows
MD5 :    1fd38894c0e52be63c9483bce885afd8
SHA1 :    e636a534b4405fc1a95337b3f86c4406ffad3644

扫描结果扫描结果 :    3%的杀软(1/36)报告发现病毒
时间 :    2007/12/05 22:59:57 (CST)
软件名称引擎版本病毒库版本病毒库时间扫描结果时间
a-squared 3.0.0.126 2007.12.04 2007-12-04 - 6.609
AntiVir 7.6.0.35 7.0.1.46 2007-12-05 - 8.786
Arcavir 1.0.4 200712041903 2007-12-04 - 6.303
AVAST 1.0.8 071205-0 2007-12-05 - 4.821
AVG 7.5.49.442 269.16.14/1172 2007-12-05 - 5.558
BitDefender 7.60825.958055 7.16121 2007-12-05 - 9.682
CA (VET) 9.0.0.143 31.3.5353 2007-12-05 - 1.199
ClamAV 0.91.2 5011 2007-12-05 - 0.198
Comodo 2.11 2.0.0.364 2007-12-05 - 1.435
CP Secure 1.1.0.655 2007.12.05 2007-12-05 - 15.385
Dr.WEB 4.44.0.9170 2007.12.05 2007-12-05 - 14.756
ewido 4.0.0.2 2007.12.04 2007-12-04 - 2.642
F-PROT 4.4.1.52 20071205 2007-12-05 - 6.261
F-SECURE 5.51.6100 2007.12.04.09 2007-12-04 - 8.039
IKARUS T3.1.01.15 2007.11.26.69895 2007-11-26 - 1.818
MKS_VIR 2.01 2007.12.04 2007-12-04 - 9.287
NOD32 2.70.10 2703 2007-12-05 - 0.005
NORMAN 5.91.08 5.90 2007-12-04 - 14.207
nProtect 2007-12-05.00 1077844 2007-12-05 - 13.809
Prevx V2 20071205 2007-12-05 TROJAN.DOWNLOADER.GEN 10.962
QuickHeal 9.00 2007.12.04 2007-12-04 - 4.466
SOPHOS 2.49.1 4.21 2007-12-04 - 13.002
The Hacker 6.2.9 v00150 2007-12-04 - 0.837
VBA32 3.12.2.5 20071204.1919 2007-12-04 - 3.339
ViRobot 20071205 2007.12.05 2007-12-05 - 0.904
VirusBuster 4.3.19:9 9.116.2/11.0 2007-12-05 - 4.203
卡巴斯基 5.5.10 2007.12.05 2007-12-05 - 18.888
安博士V3 2007.12.01.00 2007.12.01 2007-12-01 - 2.906
江民杀毒 10.00.650 2007.12.04 2007-12-04 - 1.809
熊猫卫士 9.04.03.0001 2007.12.04 2007-12-04 - 6.102
瑞星 19.0 20.21.22.00 2007-12-05 - 1.906
赛门铁克 1.3.0.24 20071204.003 2007-12-04 - 0.214
趋势 8.500-1001 4.864.13 2007-12-05 - 0.045
迈克菲 5.2.00 5177 2007-12-04 - 3.614

显示全部楼层 · 发表于 2007-12-5 23:14:51

卡吧可以杀啊

显示全部楼层 · 发表于 2007-12-5 23:42:17

原帖由 欠你幸福 于 2007-12-5 23:05 发表
文件名称 :       wscript.exe
文件大小 :       114688 byte
文件类型 :       MS-DOS executable (EXE), OS/2 or MS Windows
MD5 :       1fd38894c0e52be63c9483bce885afd8
SHA1 :       e636a534b4405fc1a95337b3f86c4406ffad364 ...

老大，这个文件应该是Windows操作系统脚本相关支持程序，不信你看看自己电脑里是不是也有这个文件，文件大小和MD5应该都是一样的

显示全部楼层 · 发表于 2007-12-6 00:29:10

U盘病毒杀毒软件一般没有办法

[技术原创] 今天遇到一个小红伞不杀的病毒

本帖子中包含更多资源