朋友U盘里面的6个~！

显示全部楼层 · 发表于 2008-11-23 15:56:21

朋友刚才过来找我，说是中毒了~！
打开U盘一看，应该不是新鲜的。病毒创建了跟U盘下面的文件夹同名的exe文件，然后将原文件夹隐藏，欺骗用户点击~！

一共六个文件夹，生成了六个文件，我已经改名了~！

U盘下面还有两个exe文件，微软Onecare报警，看修改日期就是今天。但是朋友说那两个文件是正常文件，怀疑是被感染。但是我复制到我机器上的副本，再用Onecare检查，就提示没问题。难道是复制过程中，Onecare自己解毒了？

这六个跟文件夹同名的文件，Onecare不报警。但是按常理推断，应该是病毒。双击以后，应该会感染磁盘各分区的根目录……

听朋友的描述，他说插上U盘以后，发现中毒，然后打开system32，发现了病毒创建的从1.exe到32.exe的可执行文件。听起来，应该是一个下载者~！

显示全部楼层 · 发表于 2008-11-23 15:59:42

卡巴清空

显示全部楼层 · 发表于 2008-11-23 16:00:06

db miss all to db labs

显示全部楼层 · 发表于 2008-11-23 16:16:13

使用 G DATA AntiVirus 进行病毒检测
版本 19.0.8308.734
病毒特征库日期 22.11.2008
开始时间: 23.11.2008 16:15
引擎: 引擎 B - Avast! (AVB 19.116)
高启发: 开启
文件: 开启
系统区域: 关闭
RootKits 检测: 开启

检测选中目录和文件:
S:\Virus\6x\

项目: 02.exe
路径: S:\Virus\6x
状态: 发现病毒
病毒: Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: 01.exe
路径: S:\Virus\6x
状态: 发现病毒
病毒: Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: 03.exe
路径: S:\Virus\6x
状态: 发现病毒
病毒: Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: 04.exe
路径: S:\Virus\6x
状态: 发现病毒
病毒: Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: 05.exe
路径: S:\Virus\6x
状态: 发现病毒
病毒: Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: 06.exe
路径: S:\Virus\6x
状态: 发现病毒
病毒: Win32:Trojan-gen {Other} (引擎 B-(AVAST!))

检测执行时间: 23.11.2008 16:15
已检测 6 个文件
已发现 6 个病毒文件
已发现 0 个可疑文件

显示全部楼层 · 发表于 2008-11-23 16:17:27

he scan has been done completely.

   1 Scanning directories
   6 Files were scanned
   6 viruses and/or unwanted programs were found
   0 Files were classified as suspicious:
   6 files were deleted
   0 files were repaired
   0 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   0 Files not concerned
   0 Archives were scanned
   0 Warnings
   6 Notes

显示全部楼层 · 发表于 2008-11-23 18:53:33

To KL All

显示全部楼层 · 发表于 2008-11-23 19:03:03

其实是同1个文件
结果: 发现 1 个恶意软件Worm.Win32.AutoRun.sdz (病毒)

C:\Documents and Settings\GUNDAM\桌面\6x\01.exe 操作: 已隔离

[ 本帖最后由 leonfg 于 2008-11-23 19:06 编辑 ]

显示全部楼层 · 发表于 2008-11-23 20:11:58

McAfee报了可疑。。

Generic!Artemis

显示全部楼层 · 发表于 2008-11-23 20:16:37

明白了
得多多注意

显示全部楼层 · 发表于 2008-11-24 11:31:16

这几个很厉害啊，单击了下其中一个文件，启动项里就自动有个4D8D42.EXE，OP有提示手动拦截了怎么还自动创建了呢?

[病毒样本] 朋友U盘里面的6个~！

本帖子中包含更多资源

浏览过的版块