刚运行了一个样本，安软没有报警……

polly521

样本就是刚才我发的哪个U盘病毒~！
我在机器里面翻了一通，把system32下面没有微软签名的都打包了。怀疑很多都是干净文件，呵呵~~~

揍敌客

ik found nothing

linqing

反病毒引擎 版本 最后更新 扫描结果 a-squared 4.0.0.101 2009.03.23 AhnLab-V3 5.0.0.2 2009.03.22 AntiVir 7.9.0.120 2009.03.22 Authentium 5.1.2.4 2009.03.23 Avast 4.8.1335.0 2009.03.23 AVG 8.5.0.283 2009.03.22 BitDefender 7.2 2009.03.23 CAT-QuickHeal 10.00 2009.03.23 (Suspicious) - DNAScan ClamAV 0.94.1 2009.03.23 Trojan.Downloader.VBS.Small-7 Comodo 1080 2009.03.22 DrWeb 4.44.0.09170 2009.03.23 eSafe 7.0.17.0 2009.03.19 eTrust-Vet 31.6.6409 2009.03.20 F-Prot 4.4.4.56 2009.03.23 F-Secure 8.0.14470.0 2009.03.23 Rootkit.Win32.Agent.iih Fortinet 3.117.0.0 2009.03.22 GData 19 2009.03.23 Ikarus T3.1.1.48.0 2009.03.23 K7AntiVirus 7.10.678 2009.03.21 Kaspersky 7.0.0.125 2009.03.23 Rootkit.Win32.Agent.iih McAfee 5561 2009.03.22 McAfee+Artemis 5561 2009.03.22 McAfee-GW-Edition 6.7.6 2009.03.22 Microsoft 1.4502 2009.03.22 TrojanDownloader:Win32/Perkesh.gen!A NOD32 3953 2009.03.21 Norman 6.00.06 2009.03.20 W32/Rootkit.AKEY nProtect 2009.1.8.0 2009.03.23 Panda 10.0.0.10 2009.03.22 PCTools 4.4.2.0 2009.03.22 Prevx1 V2 2009.03.23 Rising 21.22.00.00 2009.03.23 Worm.Win32.NSDownloader.bo Sophos 4.39.0 2009.03.23 Sunbelt 3.2.1858.2 2009.03.22 Symantec 1.4.4.12 2009.03.23 TheHacker 6.3.3.4.287 2009.03.23 TrendMicro 8.700.0.1004 2009.03.23 VBA32 3.12.10.1 2009.03.23 ViRobot 2009.3.23.1659 2009.03.23 VirusBuster 4.6.5.0 2009.03.22

qiao7387

NIS09说没事

凝逸反毒

e:\000木马\222222222\新建文件夹\compatui\chcp.com,ok
e:\000木马\222222222\新建文件夹\compatui\command.com,ok
e:\000木马\222222222\新建文件夹\compatui\debug.exe,ok
e:\000木马\222222222\新建文件夹\compatui\diskcomp.com,ok
e:\000木马\222222222\新建文件夹\compatui\diskcopy.com,ok
e:\000木马\222222222\新建文件夹\compatui\dosx.exe,ok
e:\000木马\222222222\新建文件夹\compatui\edit.com,ok
e:\000木马\222222222\新建文件夹\compatui\edlin.exe,ok
e:\000木马\222222222\新建文件夹\compatui\exe2bin.exe,ok
e:\000木马\222222222\新建文件夹\compatui\fastopen.exe,ok
e:\000木马\222222222\新建文件夹\compatui\graftabl.com,ok
e:\000木马\222222222\新建文件夹\compatui\graphics.com,ok
e:\000木马\222222222\新建文件夹\compatui\kb16.com,ok
e:\000木马\222222222\新建文件夹\compatui\loadfix.com,ok
e:\000木马\222222222\新建文件夹\compatui\mem.exe,ok
e:\000木马\222222222\新建文件夹\compatui\mode.com,ok
e:\000木马\222222222\新建文件夹\compatui\mscdexnt.exe,ok
e:\000木马\222222222\新建文件夹\compatui\nlsfunc.exe,ok
e:\000木马\222222222\新建文件夹\compatui\nw16.exe,ok
e:\000木马\222222222\新建文件夹\compatui\rar.exe,ok
e:\000木马\222222222\新建文件夹\compatui\redir.exe,ok
e:\000木马\222222222\新建文件夹\compatui\regwiz.exe,ok
e:\000木马\222222222\新建文件夹\compatui\setver.exe,ok
e:\000木马\222222222\新建文件夹\compatui\share.exe,ok
e:\000木马\222222222\新建文件夹\compatui\vwipxspx.exe,ok
e:\000木马\222222222\新建文件夹\compatui\win.com,ok
凝逸反毒  ok:18|毒:0|末知:3|25/38|每秒-21个文件

ledled

C:\WINDOWS\Fonts\HIDESE~1\SOLA.BAT
给我上传这个文件, 貌似又是SOLA

花间酒

antivir found nothing

kingsheet

卡巴  检测到：木马程序 Rootkit.Win32.Agent.iih        URL: http://bbs.kafan.cn/attachment.p ... 3.rar//NsDnldr3.sys

polly521

这里面至少应该有一次是病毒~！
印象里面运行了样本以后，我看到任务管理器里面出现了rar.exe一闪而过~！
这个rar.exe应该是病毒吧~！

will

貌似真正的样本在C:\WINDOWS\Fonts\HIDESE~1中...