一个U盘病毒(13/36)

bksh

今天去拍照片的地方洗照片，顺便把照片拷走，那台机器上装的还是瑞星，回去之后才发现U盘里原有的文件夹都被+r +a +s +h了，又多出相同数目和名称的文件夹图标的程序，

太大1.43MB，貌似加了重壳，放到我空间里了

http://vv01.cn/m/Recycled.exe



以下是扫描结果，

a-squared	4.0.0.14	2008.09.17	2008-09-17	-	1.419
AntiVir	7.8.1.34	7.0.6.202	2008-09-23	TR/Dropper.Gen	2.350
Arcavir	1.0.5	200809231419	2008-09-23	-	1.275
AVAST!	3.0.1	080923-0	2008-09-23	Win32:Trojan-gen {Other}	0.054
AVG	7.5.52.442	270.7.1/1687	2008-09-23	SHeur.CJRF	1.900
BitDefender	7.60825.1790650	7.21014	2008-09-24	Dropped:Trojan.Peed.Gen	5.725
CA (VET)	9.0.0.143	31.6.6101	2008-09-23	-	5.327
ClamAV	0.94	8320	2008-09-24	-	0.253
Comodo	2.11	2.0.0.655	2008-09-23	-	0.433
CP Secure	1.1.0.715	2008.09.24	2008-09-24	-	5.994
Dr.Web	4.44.0.9170	2008.09.23	2008-09-23	-	4.160
ewido	4.0.0.2	2008.09.23	2008-09-23	-	2.859
F-Prot	4.4.4.56	20080923	2008-09-23	W32/Nuj.A.gen!Eldorado (generic, not disinfectable)	1.061
F-Secure	5.51.6100	2008.09.24.01	2008-09-24	Worm.Win32.AutoRun.ntr [AVP]	0.093
Ikarus	T3.1.01.34	2008.09.23.71515	2008-09-23	Trojan.Peed	3.466
Microsoft	1.3903	2008.09.23	2008-09-23	Worm:Win32/Autorun.DM	3.969
mks_vir	2.01	2008.09.23	2008-09-23	-	2.691
Norman	5.93.01	5.93.00	2008-09-18	-	5.413
nProtect	2008-09-24.00	2148988	2008-09-24	Dropped:Trojan.Peed.Gen	4.724
Quick Heal	9.50	2008.09.23	2008-09-23	Worm.AutoRun.ntr	1.754
Sophos	2.78.0	4.33	2008-09-24	-	1.911
Sunbelt	3.1.1662.1	2253	2008-09-23	-	0.523
The Hacker	6.3.0.9	v00092	2008-09-23	-	0.434
VBA32	3.12.8.5	20080923.0958	2008-09-23	-	3.711
ViRobot	20080923	2008.09.23	2008-09-23	-	0.398
VirusBuster	4.5.11.10	10.88.5/635652	2008-09-23	-	1.318
卡巴斯基	5.5.10	2008.09.24	2008-09-24	Worm.Win32.AutoRun.ntr	0.039
安博士V3	2008.09.24.01	2008.09.24	2008-09-24	-	0.941
江民杀毒	11.0.706	2008.09.23	2008-09-23	-	1.219
熊猫卫士	9.05.01	2008.09.23	2008-09-23	W32/AutoRun.DJ.worm	2.436
瑞星	20.0	20.63.12.00	2008-09-23	-	0.965
赛门铁克	1.3.0.24	20080923.003	2008-09-23	-	0.446
趋势科技	8.700-1004	5.560.14	2008-09-23	-	0.052
迈克菲	5.3.00	5390	2008-09-23	-	1.963
金山毒霸	2008.1.14.15	2008.9.24.10	2008-09-24	-	0.719
飞塔	2.81-3.113	9.580	2008-09-23	PossibleThreat

末日逐沙

同喜同喜，哈哈，我也是一样的，然后回来发现都没有，插上电脑之后红伞就开始狂响了

啊弥陀佛

微点拦截

尤金卡巴斯基

2008/9/24 18:16:30        已删除        病毒 Worm.Win32.AutoRun.ntr        G:\Temp\Virus\Recycled.exe

Palkia

金山 0

BING126

扔给McAfee分析。。

XMatence

Quick Unpack 2.1 for Windows 2000/XP/2003/Vista
(c) stripper engine by syd
founded by FEUERRADER [AHTeam]
(c) coded by Archer

20:20:05 - Opened recycled.exe
     Quick self analyze.... unknown
     PESniffer EP Scan: Unknown
     PEiD scanning... Nothing found [Overlay] *


没加壳啊～～

kingmuro

无法下载了

sam.to

原帖由 kingmuro 于 2008-9-24 20:32 发表
无法下载了

可以~~~

kingmuro

瑞星，驱逐舰不杀