U盘病毒（有点恶心）

显示全部楼层 · 发表于 2009-4-2 16:58:39

GF的U盘里的，学校机器传来的，用GF电脑里的nod32扫描无果，U盘感染系统，然后插U盘就被感染，Eest报autorun.inf，就是查不出系统的可疑进程，最后还是去安全模式手动粉碎这个文件跟一些可疑的病毒开机启动项目，问题解决，报的不少，红伞也miss了........

好在问题解决了，请BOBO同学上报下吧，谢谢啦！

显示全部楼层 · 发表于 2009-4-2 18:08:05

DR.WEB
\582D62.EXE - infected with Win32.HLLW.Autoruner.6411
TO MISS

显示全部楼层 · 发表于 2009-4-2 20:19:54

分析一下，现在很多U盘传的毒嘛！

显示全部楼层 · 发表于 2009-4-2 21:44:18

Win32:BHO-WI [Trj]

显示全部楼层 · 发表于 2009-4-2 22:15:02

McAfee 报了1个。。

显示全部楼层 · 发表于 2009-4-2 23:04:32

看大小又是易语言的吧...

样本上报都是EQ2做的 ...人家幸苦啊...
看到现在卡饭样本区的毒上报ESET的也就EQ2一个人了...

显示全部楼层 · 发表于 2009-4-3 00:04:40

to VB

显示全部楼层 · 发表于 2009-4-3 00:47:16

2009/4/3 0:46:22 已隔离病毒 HEUR:Trojan.Win32.Generic G:\Temp\Virus\99AAF6.rar/99AAF6\582D62.EXE//PE-Crypt.CF
2009/4/3 0:45:36 已清除木马程序 Trojan.Win32.BHO.oqi G:\Temp\Virus\99AAF6.rar/99AAF6\eAPI.fne//PE-Crypt.CF

To KL

显示全部楼层 · 发表于 2009-4-3 06:09:18

Starting the file scan:

Begin scan in 'C:\Users\Administrator\Desktop\99AAF6.rar'
C:\Users\Administrator\Desktop\99AAF6.rar
[0] Archive type: RAR
[WARNING] The file was ignored!
--> 99AAF6\eAPI.fne
[DETECTION] Is the TR/BHO.oqi.81 Trojan

显示全部楼层 · 发表于 2009-4-3 06:11:20

3月31日antivir就入库了，你没升级？？

[病毒样本] U盘病毒（有点恶心）

本帖子中包含更多资源

浏览过的版块