玩卡饭5年了，第一次中了！！！欢迎围观。。

显示全部楼层 · 发表于 2014-9-4 01:04:45

本帖最后由清道夫900 于 2014-9-4 09:37 编辑

昨夜，不知道怎么回事，放在电脑中的SD卡，莫名中相册被感染，红伞杀掉文件.exe,宇宙第一又扫出来蠕虫。真心不懂为何突然中毒。

没有运行任何陌生程序，电脑一直放在那边没用。

然后，恢复ghost镜像，然后上了online armor 结果，刚刚，捕捉到这个，注册表，莫名其妙的：

难道是可怕的注册表病毒？？？？

然后，这是涉事注册表信息：

Windows Registry Editor Version 5.00

[HKEY_USERS\S-1-5-21-353186883-102247371-2336877277-1001_Classes\AppXhjhjmgrfm2d7rd026az898dy2p1pcsyt]

[HKEY_USERS\S-1-5-21-353186883-102247371-2336877277-1001_Classes\AppXhjhjmgrfm2d7rd026az898dy2p1pcsyt\Application]
"ApplicationName"="@{Microsoft.ZuneVideo_2.6.183.0_x64__8wekyb3d8bbwe?ms-resource://Microsoft.ZuneVideo/resources/IDS_MANIFEST_VIDEO_APP_NAME}"
"ApplicationCompany"="Microsoft Corporation"
"ApplicationIcon"="@{Microsoft.ZuneVideo_2.6.183.0_x64__8wekyb3d8bbwe?ms-resource://Microsoft.ZuneVideo/Files/images/Tiles/XBL_VIDEO_30x30_A.png}"
"ApplicationDescription"="ms-resource:IDS_MANIFEST_VIDEO_APP_DESCRIPTION"
"AppUserModelID"="Microsoft.ZuneVideo_8wekyb3d8bbwe!Microsoft.ZuneVideo"

[HKEY_USERS\S-1-5-21-353186883-102247371-2336877277-1001_Classes\AppXhjhjmgrfm2d7rd026az898dy2p1pcsyt\DefaultIcon]
@="@{Microsoft.ZuneVideo_2.6.183.0_x64__8wekyb3d8bbwe?ms-resource://Microsoft.ZuneVideo/Files/Images/Tiles/VideoIcon.png}"

[HKEY_USERS\S-1-5-21-353186883-102247371-2336877277-1001_Classes\AppXhjhjmgrfm2d7rd026az898dy2p1pcsyt\Shell]
@="open"

[HKEY_USERS\S-1-5-21-353186883-102247371-2336877277-1001_Classes\AppXhjhjmgrfm2d7rd026az898dy2p1pcsyt\Shell\Open]
"ActivatableClassId"="Microsoft.ZuneVideo.AppX0691txe4bqr477kft85hfv93agd4v0e0.wwa"
"ContractId"="Windows.File"
"PackageId"="Microsoft.ZuneVideo_2.6.183.0_x64__8wekyb3d8bbwe"
"DesiredInitialViewState"=dword:00000000

[HKEY_USERS\S-1-5-21-353186883-102247371-2336877277-1001_Classes\AppXhjhjmgrfm2d7rd026az898dy2p1pcsyt\Shell\Open\command]

显示全部楼层 · 发表于 2014-9-4 01:31:12

这还不简单，监控漏毒了。。你自动播放是否开启了？是否你是双击打开磁盘的……

显示全部楼层 · 发表于 2014-9-4 07:36:09

你肯定运行了什么。。。。

显示全部楼层 · 发表于 2014-9-4 08:25:25

红伞既然已经监控到了，为何没有搞定？难道是与宇宙第一冲突了？

显示全部楼层 · 发表于 2014-9-4 09:12:48

本帖最后由饭@avast 于 2014-9-4 09:14 编辑

中个毒不容易啊，前排看热闹

显示全部楼层 · 发表于 2014-9-4 09:19:39

我在想蠕虫病毒的话，你可以试着把关闭的WD 4.5打开，更新到这些特征库，扫一扫

显示全部楼层 · 发表于 2014-9-4 09:34:10

我知道考验杀毒软件的时候又来了

显示全部楼层 · 发表于 2014-9-4 09:36:41

驭龙发表于 2014-9-4 09:19
我在想蠕虫病毒的话，你可以试着把关闭的WD 4.5打开，更新到这些特征库，扫一扫

奇怪的是，只是插在电脑上的sd卡中毒了，其他盘没有任何蠕虫爬过的痕迹。

显示全部楼层 · 发表于 2014-9-4 09:39:14

尘梦幽然发表于 2014-9-4 01:31
这还不简单，监控漏毒了。。你自动播放是否开启了？是否你是双击打开磁盘的……

不是sd卡的事，SD卡一直都插在电脑上，只有SD卡突然又病毒了，以前用别的杀软一直都没有提醒，就昨晚，昨晚装上红伞突然报了，然后电脑里有宇宙第一的包，装了，一扫，发现2个文件夹被感染的蠕虫。SD卡一直都在电脑上插着，没有用在其他电脑上，

显示全部楼层 · 发表于 2014-9-4 09:40:40

清道夫900 发表于 2014-9-4 09:36
奇怪的是，只是插在电脑上的sd卡中毒了，其他盘没有任何蠕虫爬过的痕迹。

现在SD卡是会被感染的，不过，按你的情况，可能是SD卡在其他设备上被感染的，当然是我的猜测而已

[讨论] 玩卡饭5年了，第一次中了！！！欢迎围观。。

本帖子中包含更多资源