学校电脑里捉的一个恶心的病毒(卡巴MISS)

2288136aa

:今天学校电脑中毒了，开机没有桌面，打开任务管理器看到有N多个taskkill.exe    cmd.exe   roundll32.exe,过了一会就全部自动消失，但只要一启动EXPLORER就立刻又出现CMD和ROUNDLL32的进程把桌面干掉，估计把EXPLORER感染了.

然后，一上网就多出几个奇怪名字的EXE进程，打开任务管理器系统就会奇慢。。没办法最后重新GHOST系统才搞定.

病毒文件的图标和属性伪装的挺好的，默认在D盘生成AUTORUN

PS:红伞KILL,卡巴MISS。。。（谁去上报卡巴，偶没邮箱）

[ 本帖最后由 2288136aa 于 2009-4-2 20:27 编辑 ]

hddu

2009-04-02 20:24:59    创建文件      操作:阻止并结束进程
进程路径:E:\gdiplusX\gdiplus\gdiplus.exe
文件路径:D:\gdiplus.exe
触发规则:所有程序规则->全局设置->D:\*.exe



[ 本帖最后由 hddu 于 2009-4-2 20:27 编辑 ]

HKLHF

这个病毒貌似可以嵌入到explore.exe里面去，应该还访问网站什么的，总之蛮强大的！

2288136aa

嗯，是从某位仁兄的U盘上感染的。。搞得上午都不能用平台上课

花间酒

avira kill.

BING126

McAfee miss

2288136aa

文件 gdiplusX.rar 接收于 2009.04.02 14:48:30 (CET)
当前状态: 完成
结果: 19/40 (47.50%)
格式化文本 格式化文本
打印结果 打印结果
反病毒引擎         版本         最后更新         扫描结果
a-squared         4.0.0.101         2009.04.02         -
AhnLab-V3         5.0.0.2         2009.04.02         -
AntiVir         7.9.0.129         2009.04.02         TR/Crypt.FKM.Gen
Antiy-AVL         2.0.3.1         2009.04.02         -
Authentium         5.1.2.4         2009.04.01         W32/Heuristic-210!Eldorado
Avast         4.8.1335.0         2009.04.02         -
AVG         8.5.0.285         2009.04.02         Suspicion: unknown virus
BitDefender         7.2         2009.04.02         Gen:Trojan.Heur.3014D4F5F5
CAT-QuickHeal         10.00         2009.04.01         (Suspicious) - DNAScan
ClamAV         0.94.1         2009.04.02         -
Comodo         1093         2009.04.01         -
DrWeb         4.44.0.09170         2009.04.02         BACKDOOR.Trojan
eSafe         7.0.17.0         2009.04.02         Suspicious File
eTrust-Vet         31.6.6430         2009.04.02         -
F-Prot         4.4.4.56         2009.04.01         W32/Heuristic-210!Eldorado
F-Secure         8.0.14470.0         2009.04.02         W32/Packed_FSG.D
Fortinet         3.117.0.0         2009.04.02         -
GData         19         2009.04.02         Gen:Trojan.Heur.3014D4F5F5
Ikarus         T3.1.1.49.0         2009.04.02         -
K7AntiVirus         7.10.690         2009.04.01         Worm.Win32.Fujack.l
Kaspersky         7.0.0.125         2009.04.02         -
McAfee         5571         2009.04.01         -
McAfee+Artemis         5571         2009.04.01         -
McAfee-GW-Edition         6.7.6         2009.04.01         Trojan.Crypt.FKM.Gen
Microsoft         1.4502         2009.04.02         -
NOD32         3983         2009.04.02         -
Norman         6.00.06         2009.04.01         Suspicious_F.gen
nProtect         2009.1.8.0         2009.04.02         -
Panda         10.0.0.14         2009.04.02         -
PCTools         4.4.2.0         2009.04.02         Packed/FSG
Prevx1         V2         2009.04.02         -
Rising         21.23.32.00         2009.04.02         -
Sophos         4.40.0         2009.04.02         Mal/Behav-160
Sunbelt         3.2.1858.2         2009.04.02         VIPRE.Suspicious
Symantec         1.4.4.12         2009.04.02         Trojan Horse
TheHacker         6.3.4.0.298         2009.04.01         -
TrendMicro         8.700.0.1004         2009.04.02         PAK_Generic.002
VBA32         3.12.10.2         2009.04.02         -
ViRobot         2009.4.2.1673         2009.04.02         -
VirusBuster         4.6.5.0         2009.04.01         Packed/FSG

kingsheet

卡巴 不报

328397663

应该是Q中奖的病毒..

to kl

fandely

红伞杀.....