发现一个很奇特的病毒

显示全部楼层 · 发表于 2008-7-11 18:49:41

我的U盘里面发现一个横奇特的病毒
所有的文件夹都变成了带有exe扩展名的文件（图标一样）
能够正常打开就是都变成了79kb
大家看看
好久没来卡饭了火星帖还不要见笑

显示全部楼层 · 发表于 2008-7-11 18:54:10

avast Win32:AutoRun-HW

显示全部楼层 · 发表于 2008-7-11 18:59:13

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.p ... 68&t=1215773904
Information: Is the Trojan horse TR/Dropper.Gen

Generated by AntiVir WebGuard 8.0.13.0, AVE 8.1.0.64, VDF 7.0.5.101

显示全部楼层 · 发表于 2008-7-11 19:02:15

C:\Documents and Settings\Administrator\桌面\n.rar > RAR > n.exe - Win32/AutoRun.BW 蠕虫

显示全部楼层 · 发表于 2008-7-11 19:02:23

病毒 2008-07-11 19:01:55 C:\Documents and Settings\Administrator\桌面\n.rar\n.exe Win32.Troj.Autorun.rw.135168 清除成功

显示全部楼层 · 发表于 2008-7-11 19:02:40

McAfee也报毒了。

显示全部楼层 · 发表于 2008-7-11 19:03:15

扫描进行于：2008-7-11 19:01:43
扫描日志
NOD32版本 3261 (20080711) NT
命令行： C:\Documents and Settings\Administrator\桌面\1.rar C:\Documents and Settings\Administrator\桌面\2.rar C:\Documents and Settings\Administrator\桌面\3.rar C:\Documents and Settings\Administrator\桌面\n.rar
系统内存 - 是正常的

日期： 11.7.2008 时间：19:02:05
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\1.rar; C:\Documents and Settings\Administrator\桌面\2.rar; C:\Documents and Settings\Administrator\桌面\3.rar; C:\Documents and Settings\Administrator\桌面\n.rar
C:\Documents and Settings\Administrator\桌面\n.rar ?RAR ?n.exe - Win32/AutoRun.BW 蠕虫
已扫描的文件数目：4
已发现的病毒数目：1
完成时间： 19:02:05 总扫描时间：0 秒 (00:00:00)

显示全部楼层 · 发表于 2008-7-11 19:19:02

对象: n.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\n.rar
Status: 已发现病毒
病毒: Virus.Win32.AutoRun.rw (KAV 引擎), Win32.Brontok.LZ@mm (BD 引擎)

显示全部楼层 · 发表于 2008-7-11 19:19:32

显示全部楼层 · 发表于 2008-7-11 19:24:00

好象这种改文件夹成EXE挺常见的~而且U盘病毒见得挺多的~

[病毒样本] 发现一个很奇特的病毒

本帖子中包含更多资源

Win32/AutoRun.BW 蠕虫

本帖子中包含更多资源