我电脑里的两个杀毒说这个是感染型病毒 但是我看火眼分析感觉不像

vm001

小柯安全 发表于 2014-4-25 19:21
企鹅还是猴子

猜对了给啥好处

消停

诺顿向来是不管感染的是什么，都要把整个系统都修复一遍！

文件名: 串口调试助手v2.2.exe
威胁名称: W32.Virut.CF
完整路径: f:\病毒\串口调试助手v2.2.exe
____________________________

详细信息
极少用户信任的文件,  极新的文件,  风险 高

原始
下载自
 未知

活动
已执行的操作: 23
____________________________

在电脑上的创建时间 
2014/4/25 ( 19:45:17 )

上次使用时间 
2014/4/25 ( 19:45:37 )

启动项目 
否

已启动 
否
____________________________

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

来源: 外部介质

源文件:
串口调试助手v2.2.exe
____________________________

文件操作

文件: f:\病毒\ 串口调试助手v2.2.exe 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-106302415-2046581659-3325157773-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->Hidden:1 已修复
注册表更改: HKEY_USERS\S-1-5-21-106302415-2046581659-3325157773-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:1 已修复
注册表更改: HKEY_USERS\S-1-5-21-106302415-2046581659-3325157773-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->HideFileExt:0 已修复
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->Hidden:1 已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->Hidden:1 已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->Hidden:1 已修复
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:1 已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:1 已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:1 已修复
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->HideFileExt:0 已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->HideFileExt:0 已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->HideFileExt:0 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt\ ->UncheckedValue:0 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\ SHOWALL->CheckedValue:1 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ system->ConsentPromptBehaviorAdmin:5 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ system->EnabledLUA:1 已修复
注册表更改: HKEY_USERS\S-1-5-21-106302415-2046581659-3325157773-500\Software\Microsoft\Windows\CurrentVersion\Policies\ Explorer->TaskbarNoThumbnail:0 已修复
注册表更改: HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Winlogon->Shell:Explorer.exe 已修复
注册表更改: HKEY_USERS\S-1-5-21-106302415-2046581659-3325157773-500\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Winlogon->Shell:Explorer.exe 已修复
注册表更改: HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Winlogon->Shell:Explorer.exe 已修复
注册表更改: HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Winlogon->Shell:Explorer.exe 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Winlogon->Shell:Explorer.exe 删除失败
____________________________

文件指纹 - SHA:
2cffcad5562cf3dbd9fd43f1514da4f8220de4be27f7adb03aab208a5a04b188
文件指纹 - MD5:
不可用

li13911

双击360卫士拦截，点击清除后修复。
https://www.virustotal.com/zh-cn/file/bef6d75d590fffa31f9a546790420f55556996e5e56aa95fdd9133c7bbc627e9/analysis/1398427272/

PS：卫士居然带修复功能了？

---

Mozilla/5.0 (Windows NT 5.1; rv:25.0) Gecko/20100101 Firefox/25.0  (zh-CN)
—— 新浪网天气信息 地球上的某个城市:8月12日08:00发布　
—— 今天星期一(8月12日) 阴 34℃～25℃ 南风 微风   
—— 明天星期二(8月13日) 多云 35℃～26℃ 南风 微风
—— 发帖时间：现在是2014年04月25日 第2季度 星期五 20时03分17秒436毫秒
—— 骄傲地飞翔着的天气尾巴！签名！！！

a445441

瓜g

STCn1000 发表于 2014-4-25 18:52
瑞星修复失败

可以删除。。。

Miostartos

瓜g 发表于 2014-4-25 20:04
可以删除。。。

源文件没了
所以我说的是修复失败

1654637359

C:\Users\Desktop\串口调试助手V2.2_du.7z > 7ZIP > 串口调试助手V2.2.exe - Win32/Virut.NBP 病毒

2014/4/25/周五 20:24:19        已检测到威胁        检测到威胁: Virus.Win32.Virut.ce        C:\Users\晨辉\Desktop\串口调试助手V2.2_du.7z/串口调试助手V2.2.exe       

小柯安全

vm001 发表于 2014-4-25 19:48
猜对了给啥好处

大嘴巴子要不

vm001

小柯安全 发表于 2014-4-25 20:42
大嘴巴子要不

要，我还你棒子冻肉

阡语陌路

360卫士 右键扫描 云启发报毒，