本校最新流行白加黑u盘病毒，暂时过火绒（火绒已经可杀）

显示全部楼层 · 发表于 2014-12-6 19:56:30

本帖最后由 tg123321 于 2014-12-6 22:32 编辑

目前管家云和360云经上报可杀
白文件：AutoIt3.exe
黑文件：googleupdate.a3x（应为vbs脚本）
自动在u盘拷贝skypee文件夹及生成快捷方式诱骗用户点击

显示全部楼层 · 发表于 2014-12-6 20:01:35

本帖最后由星猫于 2014-12-6 20:04 编辑

mcafee kill
剩余那个白文件

显示全部楼层 · 发表于 2014-12-6 20:02:14

显示全部楼层 · 发表于 2014-12-6 20:03:00

Q管啥5个

显示全部楼层 · 发表于 2014-12-6 20:06:30

瓜g 发表于 2014-12-6 20:02

lnk都是白的，这瑞星把最关键的给漏掉了

显示全部楼层 · 发表于 2014-12-6 20:07:17

我这里管家安全

显示全部楼层 · 发表于 2014-12-6 20:07:21

费尔云鉴定为木马

显示全部楼层 · 发表于 2014-12-6 20:07:54

tg123321 发表于 2014-12-6 20:06
lnk都是白的，这瑞星把最关键的给漏掉了

( ⊙ o ⊙ )啊！

显示全部楼层 · 发表于 2014-12-6 20:24:42

文件名: skypee.lnk
威胁名称: W32.Ippedo完整路径: f:\备份\skypee\skypee.lnk
____________________________
____________________________
____________________________

skypee.lnk 威胁名称: W32.Ippedo
定位

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险
____________________________

来源: 外部介质

源文件:
skypee.lnk
____________________________

文件操作

受感染文件: f:\备份\skypee\ skypee.lnk 已删除
受感染文件: f:\备份\skypee\ google.lnk 已删除
____________________________

文件指纹 - SHA:
ca6b8aa15c8e466bef1b51dbfcd5cecd12e23e7c2288f41f3b011ecd9af567b5
文件指纹 - MD5:
不可用

文件名: googleupdate.a3x
威胁名称: Backdoor.Trojan完整路径: f:\备份\skypee\googleupdate.a3x
____________________________
____________________________
____________________________

googleupdate.a3x 威胁名称: Backdoor.Trojan
定位

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险
____________________________

来源: 外部介质

源文件:
googleupdate.a3x
____________________________

文件操作

受感染文件: f:\备份\skypee\ googleupdate.a3x 已删除
____________________________

文件指纹 - SHA:
97549d52f601a27b336660e8d4983ba10504e371162c64b36077a7670ca0d032
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-12-6 20:29:53

瓜g 发表于 2014-12-6 20:07
( ⊙ o ⊙ )啊！

杀这个也不是不行。
毕竟这个是病毒的重要启动方式之一。

[病毒样本] 本校最新流行白加黑u盘病毒，暂时过火绒（火绒已经可杀）

本帖子中包含更多资源

本帖子中包含更多资源