新人未知病毒求助

xcajcj

大家好。我这几天上网，登录几个经常去、还有点名气的网站后，都会发现在系统开始菜单的“启动”菜单内多出了一个svchost.exe文件。（不是常见文件的快捷方式，而是一个exe文件，svchost.exe）

这个svchost.exe文件跟系统本身的svchost.exe进程是不同的，它会在每个磁盘的根目录下生成Autorun.inf文件，还会在C盘根目录下生成deleteme.bat文件，病毒还会自动修改系统日期为1989年12月1日。

不知道这是什么病毒。。。

病毒样本我是用沙盘Sandboxie 2.22收集的。。。

Joker

The requested object is INFECTED. The following viruses Worm.Win32.AutoRun.cwk were found

Palkia

直接装个微点~OK~

http://www.micropoint.com.cn/index.php

kkgh

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.Undef.dbz   

用户来源：互联网

软件版本：20.34.52

电影结束了

AutoRun...........
看看能不用专杀....
不能的话得自己手动了....

spaceplane

你看下有没C:\Documents and Settings\cc\MicroSofts.pif

Palkia

VirSCAN.org Scanned Report :
Scanned time   : 2008/03/09 10:32:44 (CST)
Scanner results: 67%的杀软(24/36)报告发现病毒
File Name      : C.rar
File Size      : 17274 byte
File Type      : RAR archive data, v1d, os
MD5            : d72e9cb7fa3b3275e7fbcd10195b35d0
SHA1           : 353d26d4e22e89c88b2fa915b351fcfffea8ef1f
Online report  : http://virscan.org/report/fcec771ebb410982d639cf20625ce313.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.03.08        2008-03-08  3.52   -
安博士V3       2008.03.08.00   2008.03.08        2008-03-08  0.97   Win-Trojan/Xema.variant
AntiVir        7.6.0.73        7.0.3.5           2008-03-07  2.39   TR/Delphi.Downloader.Gen
Arcavir        1.0.4           200803081034      2008-03-08  1.58   Worm.Autorun.Cwk
AVAST          1.0.8           080308-0          2008-03-08  1.54   INF:AutoRun-E [Trj]
AVG            7.5.51.442      269.21.7/1319     2008-03-08  2.35   Generic9.BDZQ
BitDefender    7.60825.986213  7.16178           2008-03-09  3.64   Generic.Malware.FWBdld.4EB02C7D
CA (VET)       9.0.0.143       31.3.5597         2008-03-08  11.69  -
ClamAV         0.92            6174              2008-03-09  0.04   -
Comodo         2.11            2.0.0.458         2008-03-08  0.87   -
CP Secure      1.1.0.715       2008.03.04        2008-03-04  6.35   -
Dr.WEB         4.44.0.9170     2008.03.08        2008-03-08  5.14   Win32.HLLW.Autoruner.1443
ewido          4.0.0.2         2008.03.08        2008-03-08  2.40   -
F-PROT         4.4.1.52        20080308          2008-03-08  2.48   Possible W32/NewMalware-LSU-based!Maximus
F-SECURE       5.51.6100       2008.03.08.01     2008-03-08  2.97   Worm.Win32.AutoRun.cwk [AVP]
飞塔           2.81-3.11       8.824             2008-03-08  2.19   W32/AutoRun.CWK!worm
ViRobot        20080307        2008.03.07        2008-03-07  0.46   -
IKARUS         T3.1.01.20      2008.03.03.70398  2008-03-03  1.57   Trojan-Spy.Win32.Delf.ma
江民杀毒       10.00.650       2008.03.07        2008-03-07  1.40   TrojanDownloader.Delf.ilo
卡巴斯基       5.5.10          2008.03.09        2008-03-09  10.28  Worm.Win32.AutoRun.cwk
金山毒霸       2007.6.20.249   2008.3.8          2008-03-08  0.93   -
迈克菲         5.2.00          5243              2008-03-03  2.53   Generic!atr
Microsoft      1.3301          2008.03.08        2008-03-08  7.88   Worm:Win32/Autorun.NZ
MKS_VIR        2.01            2008.03.08        2008-03-08  2.73   Worm.AutoRun.cwk
NORMAN         5.91.10         5.90              2008-03-07  4.68   BAT/AutoRun.AE
熊猫卫士       9.04.03.0001    2008.03.08        2008-03-08  3.14   Suspicious file
趋势           8.500-1001      5.146.35          2008-03-08  0.04   WORM_GAMPXIA.A
Prevx          V2              20080309          2008-03-09  6.92   -
QuickHeal      9.00            2008.03.08        2008-03-08  2.30   -
瑞星           20.0            20.34.52.00       2008-03-08  1.85   Trojan.Win32.Undef.dbz
SOPHOS         2.71.3          4.27              2008-03-04  3.41   Mal/AutoInf-A
赛门铁克       1.3.0.24        20080308.006      2008-03-08  3.52   W32.Gampxia
nProtect       2008-03-08.00   1196668           2008-03-08  5.10   Script-INF/W32.AutoRun
The Hacker     6.2.92          v00238            2008-03-08  0.95   -
VBA32          3.12.6.2        20080307.2305     2008-03-07  1.08   Worm.Win32.AutoRun.cwk
VirusBuster    4.3.19:9        9.121.29/11.0     2008-03-03  1.35   -

HC303

E:\virus test\C.rar
  [0] Archive type: RAR
  --> svchost.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [INFO]      The file was deleted!

spaceplane

E:\pic\_PICtemp\C.rar >>RAR >>Autorun.inf - INF/Autorun 病毒
E:\pic\_PICtemp\C.rar >>RAR >>svchost.exe - 可能是 Win32/Genetik 木马 的一个变种
已扫描的文件数目：4
已发现的病毒数目：2
完成时间： 10:39:09 总扫描时间：1 秒 (00:00:01)


BD     svchost.exe    Generic.Malware.FWBdld.4EB02C7D

红心王子

木马名称:Trojan.Win32.Genetik.fqb

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\SVCHOST.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?