autorun.inf

Graybird

Starting the file scan:

Begin scan in 'E:\Virus\����.zip'
E:\Virus\����.zip
  [0] Archive type: ZIP
  --> 76A40AB3.DLL
      [DETECTION] Is the Trojan horse TR/Autorun.CA
  --> F3EF2E7F.EXE
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [WARNING]   The file was ignored!

挪威的冬天

原帖由 brdsz 于 2007-12-17 22:31 发表
谢谢各位，辛苦了。按照8楼兄弟的提示，用金山清理专家已将系统清理正常。我的系统同时装了AVG和KIS，但还是连续中了几次招。KIS能发现，但无法杀掉，只是在不断的循环杀，但无法清除；AVG根本就从来无反应，我不知道 ...

avg 那个 anti spyware 可是有名的误报王啊。。。不过不能怪别人。。。国内软件环境不好。。。

其实他那个注册表扫描还挺好用的 我也算是大半年的用户了。。。

brdsz

对，他关键就是会循环再生。最近中了两次招，都是先改系统时间到2005年，使kis失效。最开始我还真的以为KIS key失效，等把kis弄好，然后kis7.0就在不断的杀，不断的提醒。谢谢！

挪威的冬天

你用卡巴扫描我 29# 那个包看看能找出点什么不。。。

brdsz

在下载的过程中KIS的报警截图。

brdsz

35楼的截图是在下载29楼压缩包的过程中的KIS报警，是否正常？

挪威的冬天

KIS 应该能杀掉生成物啊。。。

怎么还循环杀不干净那个 autorun 呢

不管了 学校断电了 睡觉去了。。。

金山清理专家留机器里好了 拿来打补丁也好

brdsz

回 37 楼

估计是病毒先使KIS失效，病毒到了系统，等KIS发现后就不行了；或者KIS今天的病毒库更新已加上该病毒？！

worker321

已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\autorun-e.rar; C:\Documents and Settings\Administrator\桌面\autorun-c.rar; C:\Documents and Settings\Administrator\桌面\autorun-d.rar
C:\Documents and Settings\Administrator\桌面\autorun-e.rar >>RAR >>autorun.inf - INF/Autorun 病毒
C:\Documents and Settings\Administrator\桌面\autorun-e.rar >>RAR >>auto.exe - Win32/TrojanDownloader.Flux 木马的变种
C:\Documents and Settings\Administrator\桌面\autorun-c.rar >>RAR >>autorun.inf - INF/Autorun 病毒
C:\Documents and Settings\Administrator\桌面\autorun-c.rar >>RAR >>auto.exe - Win32/TrojanDownloader.Flux 木马的变种
C:\Documents and Settings\Administrator\桌面\autorun-d.rar >>RAR >>autorun.inf - INF/Autorun 病毒
C:\Documents and Settings\Administrator\桌面\autorun-d.rar >>RAR >>auto.exe - Win32/TrojanDownloader.Flux 木马的变种
已扫描的文件数目：6
已发现的病毒数目：6

gho

mcafee的结果：
C:\Temp\Rar$DI00.032\autorun.inf        Generic component (Trojan)
2007-12-18        19:15:17        Moved (Clean failed because the file isn't cleanable)         WHUT-D9193C067E\gho        WinRAR.exe        C:\Documents and Settings\gho\桌面\auto.exe        New Poly Win32 (Virus)
2007-12-18        19:15:38        Deleted         WHUT-D9193C067E\gho        WinRAR.exe        C:\Temp\Rar$DI00.000\autorun.inf        Generic component (Trojan)
2007-12-18        19:15:47        Moved (Clean failed because the file isn't cleanable)         WHUT-D9193C067E\gho        WinRAR.exe        C:\Documents and Settings\gho\桌面\auto.exe        New Poly Win32 (Virus)
2007-12-18        19:16:06        Deleted         WHUT-D9193C067E\gho        WinRAR.exe        C:\Temp\Rar$DI00.625\autorun.inf        Generic component (Trojan)
2007-12-18        19:16:14        Moved (Clean failed because the file isn't cleanable)         WHUT-D9193C067E\gho        WinRAR.exe        C:\Documents and Settings\gho\桌面\auto.exe        New Poly Win32 (Virus)