这个病毒杀不掉还老自动下载木马

wpbisyman

拔掉网线开机用360扫描显示中了c:\windows\system32\usrinit.exe木马，很显然这个木马被写穿在电脑里面
插上网线以后木马开始疯狂运行upxdnd.dll swrcezc.dll ratblpi.dll dawdfzy.dll avwlfmn.dll wszjbzx.dll avwggmn.dll lymangr.dll upxdnd.exe avwggst.exe avwlfst.exe kaqhkaz.exe kawdfaz.exe kvdxsjis.exe rarjetl.exe ratbltl.exe rsmyhsp.exe sidjeaz.exe swrceac.exe usrinit.exe wszjbax.exe 还有什么征途木马,梦幻，qhbpri木马，kaqh盗号木马，武林，诛仙 等等。。。。。注：这些木马都是在插上网线以后才有的

Graybird

Starting the file scan:

Begin scan in 'E:\userinit.rar'
E:\userinit.rar
  [0] Archive type: RAR
  --> userinit.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agent.23552
      [WARNING]   The file was ignored!

红心王子

下载者


2007-12-13        11:13:20        1197515600        Administrator        2108        Sign of "Win32:Downloader-RR [Wrm]" has been found in "D:\Downloads\userinit.rar\userinit.exe" file.

wpbisyman

VirSCAN.org Scanned Report :
Scanned time   : 2007/12/13 11:12:04 (CST)
Scanner results: 67%的杀软(24/36)报告发现病毒
File Name      : userinit.rar
File Size      : 15641 byte
File Type      : RAR archive data, v1d, os
MD5            : 5bd06d2a852684608a39b04a6e44c5e0
SHA1           : edea9d7f16f930ca473688d780c06d3815e31a78
Online report  : http://virscan.org/report/f46e214d1f1b5baf3c5e9ff4bb36f260.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2007.12.12        2007-12-12  3.78   -
安博士V3       2007.12.01.00   2007.12.01        2007-12-01  0.98   Win32/Xema.worm.23552.G
AntiVir        7.6.0.40        7.0.1.81          2007-12-12  2.94   TR/Drop.Agent.23552
Arcavir        1.0.4           200712121029      2007-12-12  1.58   Worm.Downloader.Au
AVAST          1.0.8           071212-0          2007-12-12  3.06   Win32:Downloader-RR [Wrm]
AVG            7.5.49.442      269.17.1/1182     2007-12-12  2.04   PSW.OnlineGames.SKL
BitDefender    7.60825.959641  7.16254           2007-12-13  4.30   Backdoor.Agent.YZC
CA (VET)       9.0.0.143       31.3.5372         2007-12-12  1.04   -
ClamAV         0.91.2          5110              2007-12-13  0.04   -
Comodo         2.11            2.0.0.371         2007-12-12  1.07   -
CP Secure      1.1.0.655       2007.12.12        2007-12-12  5.89   W32.W.Downloader.au
Dr.WEB         4.44.0.9170     2007.12.12        2007-12-12  5.12   Win32.HLLW.Rubbish
ewido          4.0.0.2         2007.12.12        2007-12-12  2.13   -
F-PROT         4.4.1.52        20071212          2007-12-12  2.06   -
F-SECURE       5.51.6100       2007.12.12.08     2007-12-12  2.92   Worm.Win32.Downloader.au [AVP]
飞塔           2.81-3.11       8.449             2007-12-03  2.87   -
ViRobot        20071212        2007.12.12        2007-12-12  0.61   Worm.Win32.Downloader.17680
IKARUS         T3.1.01.15      2007.12.13.69982  2007-12-13  1.18   Worm.Win32.Downloader.au
江民杀毒       10.00.650       2007.12.12        2007-12-12  1.75   Worm/Sramota.bje
卡巴斯基       5.5.10          2007.12.13        2007-12-13  4.69   Worm.Win32.Downloader.au
金山毒霸       2007.6.20.249   2007.12.13        2007-12-13  0.64   Worm.DownloaderT.au.23552
迈克菲         5.2.00          5183              2007-12-11  1.13   -
MKS_VIR        2.01            2007.12.12        2007-12-12  2.76   -
NOD32          2.70.10         2720              2007-12-12  0.00   Win32/Jalous.N worm
NORMAN         5.91.08         5.90              2007-12-12  4.70   W32/DLoader.EPYK
熊猫卫士       9.04.03.0001    2007.12.12        2007-12-12  2.79   -
趋势           8.500-1001      4.884.01          2007-12-12  0.04   -
Prevx          V2              20071213          2007-12-13  3.69   -
QuickHeal      9.00            2007.12.12        2007-12-12  2.09   Worm.Downloader.au
瑞星           19.0            20.22.22.00       2007-12-12  1.88   Worm.Win32.Au.a
SOPHOS         2.49.1          4.21              2007-12-12  4.93   Mal/Behav-160
赛门铁克       1.3.0.24        20071212.006      2007-12-12  0.69   Trojan Horse
nProtect       2007-12-13.00   1087454           2007-12-13  8.94   Backdoor.Agent.YZC
The Hacker     6.2.9           v00157            2007-12-12  0.95   W32/Downloader.au
VBA32          3.12.2.5        20071211.1626     2007-12-11  0.87   Worm.Win32.Downloader.au
VirusBuster    4.3.19:9        9.116.10/11.0     2007-12-12  1.07   Worm.DR.Jalous.A

6956030

没人把下载的样本打包上来吗

sharkkong

卡巴斯基反病毒软件 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=167844 is infected with Worm.Win32.Downloader.au virus

saga3721

阴险！冒充微软登录用系统文件。

fireworld

病毒        2007-12-13  12:14:36        C:\userinit1.exe        Worm.DownloaderT.au.23552        跳过，未处理

jianjianliu1983

我点击运行中了啊～～～ 用金三清理专家扫一下 重启就没了啊

孤单爱情海

小红伞一下就干掉了!

tart of the scan: 2007年12月13日  12:55

Starting the file scan:

Begin scan in 'C:\Documents and Settings\1234\桌面\userinit.rar'
C:\Documents and Settings\1234\桌面\userinit.rar
  [0] Archive type: RAR
  --> userinit.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agent.23552
      [INFO]      A backup was created as '47c5bba5.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!


End of the scan: 2007年12月13日  12:55
Used time: 00:05 min