Ervnt.exe不知道新不新…反正卡巴没报！很难缠

wwssadad

是一个U盘病毒，在所有盘下生成在Ervnt.exe和auto，这个还好杀，但是system32下生成的一个Ervnt.exe，怎么也删不完，删一个有一个，卡巴提示注入会进程，估计是有关dll在作怪，但是找不出来啊，现在我只是用一个同名空文件覆盖，就不会活动，哪位大大能告诉怎么杀啊！

谁能告诉我已经中了怎么扫干净尾巴！！！

到处几乎都搜不到有关信息啊！

VirSCAN.org Scanned Report :
Scanned time   : 2008/05/13 20:50:02 (CST)
Scanner results: 61%的杀软(22/36)报告发现病毒
File Name      : Ervnt.exe
File Size      : 340480 byte
File Type      : MS Windows PE 32-bit Intel 80386 GUI executable
MD5            : 93ea5d8b9f29a59c09ab33062ccb236e
SHA1           : 45897ee761097b805075e3a235dbd1eec02c6c96
Online report  : http://virscan.org/report/f83a1dcc889e737519f7a5af5ecd0551.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.18        2008.05.12        2008-05-12  3.42   -
安博士V3       2008.05.09.00   2008.05.09        2008-05-09  1.12   Win-Trojan/Xpack.340480
AntiVir        7.8.0.17        7.0.4.30          2008-05-13  2.85   TR/Crypt.CFI.Gen
Arcavir        1.0.4           200805122013      2008-05-12  4.67   -
AVAST          1.0.8           080513-0          2008-05-13  1.54   Win32:Trojan-gen {Other}
AVG            7.5.51.442      269.23.16/1430    2008-05-13  2.39   -
BitDefender    7.60825.1191488 7.18976           2008-05-13  5.55   Backdoor.Pigeon.GHK
CA (VET)       9.0.0.143       31.4.5783         2008-05-13  12.54  -
ClamAV         0.93            7109              2008-05-13  0.09   PUA.Packed.NPack-2
Comodo         2.11            2.0.0.523         2008-05-13  1.17   -
CP Secure      1.1.0.715       2008.05.13        2008-05-13  5.99   BackDoor.W32.Hupigon.alnv
Dr.WEB         4.44.0.9170     2008.05.13        2008-05-13  9.21   BackDoor.Huai.1473
ewido          4.0.0.2         2008.05.13        2008-05-13  3.16   -
F-PROT         4.4.1.52        20080512          2008-05-12  3.09   Possible W32/Trojan-Hupigon-based!Maximus
F-SECURE       5.51.6100       2008.05.13.04     2008-05-13  1.59   -
飞塔           2.81-3.11       9.80              2008-05-13  2.27   Suspicious
ViRobot        20080510        2008.05.10        2008-05-10  0.52   -
IKARUS         T3.1.01.26      2008.05.13.70743  2008-05-13  4.18   Backdoor.Win32.Hupigon.dkl
江民杀毒       10.00.650       2008.05.13        2008-05-13  1.90   Backdoor/Agent.apsw
卡巴斯基       5.5.10          2008.05.13        2008-05-13  11.26  -
金山毒霸       2007.6.20.249   2008.5.7          2008-05-07  0.78   -
迈克菲         5.2.00          5293              2008-05-12  4.02   New Malware.cn
Microsoft      1.3408          2008.05.13        2008-05-13  7.86   VirTool:Win32/DelfInject
MKS_VIR        2.01            2008.05.12        2008-05-12  6.95   -
NORMAN         5.92.06         5.92.00           2008-05-0900:14:519.32   Hupigon.gen127
熊猫卫士       9.04.03.0001    2008.05.12        2008-05-12  6.19   -
趋势           8.500-1001      5.274.04          2008-05-13  0.04   Possible_Pai-2
Prevx          V2              20080513          2008-05-13  5.19   TROJAN.DOWNLOADER.GEN
QuickHeal      9.00            2008.05.12        2008-05-12  4.72   -
瑞星           20.0            20.44.11.00       2008-05-13  5.23   Packer.Win32.VmpPacker.a
SOPHOS         2.73.0          4.29              2008-05-13  3.86   Mal/EncPk-BN
赛门铁克       1.3.0.24        20080512.003      2008-05-12  0.23   Backdoor.Graybird
nProtect       2008-05-13.00   1454513           2008-05-13  11.34  Backdoor.Pigeon.GHK
The Hacker     6.2.92          v00310            2008-05-13  1.05   -
VBA32          3.12.6.6        20080512.1122     2008-05-12  3.60   MalwareScope.Trojan-PSW.Game.14
VirusBuster    4.3.19:9        9.127.15/11.0     2008-05-13  3.11   Packed/SPack

[ 本帖最后由 wwssadad 于 2008-5-13 21:00 编辑 ]

lnovaw714

小A秒杀！

Starting the file scan:

Begin scan in 'E:\AV\Ervnt.rar'
E:\AV\Ervnt.rar
  [0] Archive type: RAR
  --> Ervnt.exe
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
      [NOTE]      The file was deleted!

wwssadad

小A？？？

91343

2008-05-13 20:48:22        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\Ervnt\Ervnt.exe
文件路径:C:\WINDOWS\system32\DelSvel.bat
2008-05-13 20:48:22        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Error_Log
注册表名称:[Key]
2008-05-13 20:48:17        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\Ervnt\Ervnt.exe
文件路径:E:\Ervnt.exe
2008-05-13 20:48:17        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\Ervnt\Ervnt.exe
文件路径:E:\AutoRun.inf
2008-05-13 20:48:17        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\Ervnt\Ervnt.exe
文件路径:C:\AutoRun.inf
2008-05-13 20:48:17        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\Ervnt\Ervnt.exe
文件路径:C:\WINDOWS\system32\Ervnt.exe

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Packer.Win32.VmpPacker.a

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.44.12

rest1min

江民杀毒软件报告文件

        北京江民新科技术有限公司

        扫描引擎 11.00.703
        病毒库日期 2008-05-13
        更新日期 2008-05-13

扫描目标 C:\Documents and Settings\Administrator\桌面\Ervnt.rar

开始时间 2008-05-13 20:53:30

在 C:\Documents and Settings\Administrator\桌面\Ervnt.rar->Ervnt.exe 中发现 Backdoor/Agent.apsw 病毒, 已删除
正常结束。

扫描结果:
                 文件数 :3                                   病毒体 :1         
                   删除 :1                                     解毒 :0         
    扫描速度(千字节/秒) :59                                扫描时间 :00:00:11
    扫描文件速度(个/秒) :0

wangjay1980

搞定

Palkia

原帖由 wwssadad 于 2008-5-13 20:47 发表
小A？？？

avast


危险进程(PID:3248): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.234\Ervnt.exe
产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名
危险级别: 高
级别评分: 56.410880
状态: 进程已被结束，但还没有清除，等待进一步处理。
建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。
如果无法确认它是否安全，建议使用在线扫描得到进一步的建议。

秋叶濛濛

dr.web


病毒求助请到救援区 发帖前请先看看发帖注意