一种新的u盘文件夹病毒！！！

lhengw

不小心中了一个新的文件夹病毒，用卡巴，小红伞，金山，瑞星，任软专杀查都没报。症状如下：
u盘文件夹隐藏，同时生成同名的exe文件，电脑里txt文件图标变为word的图标，其他危害尚未发现。u盘文件夹的同名exe文件见附件。

gomu887

FS没报
好像多引擎上面就没有报的
文件 DRIVER.rar 接收于 2008.12.06 11:08:12 (CET)反病毒引擎        版本        最后更新        扫描结果
AhnLab-V3        2008.12.6.0        2008.12.06        -
AntiVir        7.9.0.42        2008.12.05        -
Authentium        5.1.0.4        2008.12.06        -
Avast        4.8.1281.0        2008.12.06        -
AVG        8.0.0.199        2008.12.05        -
BitDefender        7.2        2008.12.06        -
CAT-QuickHeal        10.00        2008.12.06        -
ClamAV        0.94.1        2008.12.06        -
Comodo        692        2008.12.05        -
DrWeb        4.44.0.09170        2008.12.06        -
eSafe        7.0.17.0        2008.12.04        -
eTrust-Vet        31.6.6245        2008.12.05        -
Ewido        4.0        2008.12.05        -
F-Prot        4.4.4.56        2008.12.04        -
F-Secure        8.0.14332.0        2008.12.06        -
Fortinet        3.117.0.0        2008.12.06        -
GData        19        2008.12.06        -
Ikarus        T3.1.1.45.0        2008.12.06        -
K7AntiVirus        7.10.545        2008.12.05        -
Kaspersky        7.0.0.125        2008.12.06        -
McAfee        5455        2008.12.05        -
McAfee+Artemis        5455        2008.12.05        -
Microsoft        1.4205        2008.12.06        -
NOD32        3668        2008.12.06        -
Norman        5.80.02        2008.12.05        -
Panda        9.0.0.4        2008.12.05        -
PCTools        4.4.2.0        2008.12.05        -
Prevx1        V2        2008.12.06        -
Rising        21.06.51.00        2008.12.06        -
SecureWeb-Gateway        6.7.6        2008.12.06        -
Sophos        4.36.0        2008.12.06        -
Sunbelt        3.1.1832.2        2008.12.01        -
Symantec        10        2008.12.06        -
TheHacker        6.3.1.2.178        2008.12.06        -
TrendMicro        8.700.0.1004        2008.12.05        -
VBA32        3.12.8.10        2008.12.05        -
ViRobot        2008.12.6.1504        2008.12.06        -
VirusBuster        4.5.11.0        2008.12.05        -

附加信息
File size: 139064 bytes
MD5...: a1eb84c293420ea1e7e4c080adeb0fee
SHA1..: 1eab2fbbd3a7f27b89928527e511d098b3dc9ef5
SHA256: 08ffded708628f90d3edc0585f78f0355e652f8b888e9854d3febc9e3c33c529
SHA512: 6fdb306fa4ff952b848f4658b3153629f48a488f6e469a4027af5463c533c254<BR>9e32ab559e9dcd7bf0f6f802fad4e59164e730dcded83f45b295fbc4579d246e<BR>
ssdeep: 3072:iJ10PXoAe5jPEorifFPPoWTDrz3tiB4yYJELGCBmi7GD:iJ1yXoAGE6ifdo<BR>IcCyIWcr<BR>
PEiD..: -
TrID..: File type identification<BR>RAR Archive (83.3%)<BR>REALbasic Project (16.6%)
PEInfo: -

[ 本帖最后由 gomu887 于 2008-12-6 18:12 编辑 ]

syfwxmh

TO KL

Mr.Z

这很真实呢,几乎是未知的病毒
很多都落空了..

leonfg

两个文件一样

shmily512099

      

luxiao200888

ESET
Avira
Dr.web
miss

gomu887

FS运行后还是中招了


[ 本帖最后由 gomu887 于 2008-12-6 18:50 编辑 ]

8684hongchen

http://work.newhua.com/pcd/0817.htm
上面有个《文件夹同名病毒专杀》应该可以用的吧！

saga3721

这次微点大显神通了