学校里采来的U盘病毒

logic337

现在，所有班级电脑和老师电脑都有这个病毒
我就拷了一份发上来
infected
360kill

胖福

完整路径: f:\norton样本\sonar漏检\临时收集\thumb.db
____________________________
____________________________
在电脑上的创建时间:
2017-10-25 ( 12:40:48 )
上次使用时间:
2017-10-25 ( 12:42:57 )
启动项:
否
已启动:
否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
来源
下载自  URL 不可用

源文件:
thumb.db
____________________________
文件操作
文件: c:\users\administrator\appdata\local\virtualstore\windows\system32\google.htm
需要重新启动
文件: c:\windows\system32\google.htm
需要重新启动
受感染文件: f:\norton样本\sonar漏检\临时收集\thumb.db
未尝试修复
受感染文件: f:\norton样本\sonar漏检\临时收集\thumb.db
已删除
____________________________
注册表操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->Hidden:1
已修复
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\->NoRun:0
已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Control Panel\->Wallpaper
已修复
注册表更改: HKEY_USERS\S-1-5-19\Control Panel\->Wallpaper
已修复
注册表更改: HKEY_USERS\S-1-5-20\Control Panel\->Wallpaper
已修复
注册表更改: HKEY_USERS\.DEFAULT\Control Panel\->Wallpaper
已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\->Shell:Explorer.exe
已修复
注册表更改: HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\->Shell:Explorer.exe
已修复
注册表更改: HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\->Shell:Explorer.exe
已修复
注册表更改: HKEY_CLASSES_ROOT\exefile\shell\open\command\->(Default):"%1" %*
已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer->NoDriveAutoRun:0
已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer->NoDriveTypeAutoRun:149
已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer->NoDriveAutoRun:0
已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer->NoDriveAutoRun:0
已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Internet Explorer\Main->Window Title
已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon->Userinit:C:\windows\system32\userinit.exe,
已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Internet Explorer\Main->Start Page:http://securityresponse.symantec.com/avcenter/fix_homepage
已修复
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main->Start Page:http://securityresponse.symantec.com/avcenter/fix_homepage
已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main->Start Page:http://securityresponse.symantec.com/avcenter/fix_homepage
已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main->Start Page:http://securityresponse.symantec.com/avcenter/fix_homepage
已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced->ShowSuperHidden:1
已修复
注册表更改: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\File system
已修复
注册表更改: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\File system
已修复
注册表更改: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\File system
已修复
注册表更改: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\File system
已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\->NoFolderOptions:0
已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\->NoFolderOptions:0
已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Policies\system\->DisableTaskmgr:0
已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\system\->DisableTaskmgr:0
已修复
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->Hidden:1
已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->Hidden:1
已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->Hidden:1
已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\->LegalNoticeCaption
已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\->LegalNoticeText
已修复
注册表更改: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom->AutoRun:1
已修复
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced->ShowSuperHidden:1
已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced->ShowSuperHidden:1
已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced->ShowSuperHidden:1
已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system->DisableRegistryTools:0
已修复
注册表更改: HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system->DisableRegistryTools:0
已修复
____________________________
文件指纹 - SHA:
3d929fbd23378f3246f6643f503e48ae8ece5bdd8899e7ddf86568ebd044a2f2
____________________________
文件指纹 - MD5:
0a456ffff1d3fd522457c187ebcf41e4
____________________________

心醉咖啡

火绒

1. 病毒库：2017/10/25 11:15
   
2. 开始时间：2017/10/25 12:50
   
3. 总计用时：00:00:01
   
4. 扫描对象：1个
   
5. 扫描文件：1个
   
6. 发现风险：1个
   
7. 已处理风险：1个
   
8. 发现系统修复项：0个
   
9. 处理系统修复项：0个
   
10. 
    
11. 病毒详情
    
12. 
    
13. 风险路径：F:\浏览器下载\thumb\thumb.db, 病毒名：Trojan/VBS.Runner.c, 病毒ID：[a694424daca54551], 处理结果：已处理
    

复制代码

zst470396853

360

Jerry.Lin

卡巴

欧阳宣

BG
Generic.Cantix.FDA4635F

DF快递

avast kill

KevinYu0504

VirusTotal 上已有此文件，
且绝大多数的软件都可以侦测到了，
几乎没有侦测不到的软件。

楼主的学校内电脑都裸奔吗 ?

怎这么老旧的 Malware 还能中奖

0a456ffff1d3fd522457c187ebcf41e4 (50 / 58)

和泉纱雾

DPT1

扫描时间：[2017-10-25 17:38:48]
扫描用时：[00:00:06]
扫描类型：自定义查杀
扫描文件总数：2
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2017-10-25 17:39:04]
威胁：c:\users|desktop\新建文件夹 (2)\thumb.db
类型：vbs.lnkvir.aa
处理方式：删除