学校电脑总会给U盘里创建这个文件夹(new folder和 Volume）Volume过360(已重传）

adaxcz

360 miss

weber001

new folder的下载被卡巴斯基直接阻止

weber001

这个应该是一种蠕虫病毒，是一种在公共电脑广泛传播的U盘病毒。

wk2534425660

那个，V什么的里面是不是一串字符，连在一起的文件夹？如果是，你中毒了。360有个强力删除（不然文件夹可能删不掉）我们学校中了ramnit，fakefolder，也有这个V什么的文件夹。

adaxcz

360

Kaspersky用户

下载new时卡巴阻止，另一个卡巴扫描MISS

左手

1. 2018/2/5 星期一 21:45:34    创建文件 风险提示:低风险    允许
   
2. 进程: c:\users\administrator\desktop\new folder.exe
   
3. 目标: C:\Windows\System32\BttnServ.exe
   
4. 规则: [应用程序]?:\*\*\*\* -> [文件组]{③安全级别:中}f260_①启用《写入windows系统执行文件》 -> [文件]c:\windows\*; *.exe
   
5. 
   
6. 2018/2/5 星期一 21:45:38    创建文件 风险提示:低风险    允许
   
7. 进程: c:\users\administrator\desktop\new folder.exe
   
8. 目标: C:\Windows\svchost.exe
   
9. 规则: [应用程序]?:\*\*\*\* -> [文件组]{③安全级别:中}f260_①启用《写入windows系统执行文件》 -> [文件]c:\windows\*; *.exe
   
10. 
    
11. 2018/2/5 星期一 21:45:42    修改注册表值 风险提示:敏感    阻止
    
12. 进程: c:\users\administrator\desktop\new folder.exe
    
13. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\(Default)
    
14. 值: C:\Windows\svchost.exe
    
15. 规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]*\users\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    
16. 
    
17. 2018/2/5 星期一 21:45:45    创建新进程 风险提示:未知    允许
    
18. 进程: c:\users\administrator\desktop\new folder.exe
    
19. 目标: c:\windows\svchost.exe
    
20. 命令行: C:\Windows\svchost.exe
    
21. 规则: [应用程序]??\?* -> [子应用程序]a093_《行为防御》_冒充系统文件
    
22. 
    
23. 2018/2/5 星期一 21:45:45    修改文件 风险提示:敏感    阻止并结束进程
    
24. 进程: c:\windows\svchost.exe
    
25. 目标: C:\Windows\System32\BttnServ.exe
    
26. 规则: [应用程序]c:\windows\* -> [文件]*; *.exe
    

复制代码

松竹承茂