一个U盘病毒样本

lhq_315

自己移动硬盘中了这个玩意 ，
实在是没有办法了，卡巴查杀没有反应，直接删除之后又恢复了，请高手帮忙，看看这是个什么玩意，怎么处理。

taoyuan237

质量真高
VirSCAN.org Scanned Report :
Scanned time   : 2009/04/26 14:40:18 (CST)
Scanner results: 34%的杀软(13/38)报告发现病毒
File Name      : 新建文件夹.rar
File Size      : 39907 byte
File Type      : RAR archive data, v1d, os
MD5            : 0b5a173404b169ee6062988b24184422
SHA1           : b5f47df57799e90c6c901646bf7c65200bbde08d
Online report  : http://virscan.org/report/055187efa24006084896b323622309f3.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090426090206    2009-04-26  1.83   -
安博士V3       2009.04.25.00   2009.04.25        2009-04-25  1.24   -
AntiVir        7.9.0.156       7.1.3.110         2009-04-25  2.00   TR/Hijacker.Gen
安天           2.0.18          20090426.2320263  2009-04-26  0.22   -
Arcavir        2009            200904251521      2009-04-25  0.04   Worm.Autorun.Gen.6
Authentium     5.1.1           200904251448      2009-04-25  1.45   W32/Heuristic-KPP!Eldorado (Heuristic)
AVAST!         3.0.1           090425-0          2009-04-25  0.01   -
AVG            7.5.52.442      270.12.4/2080     2009-04-25  2.06   Generic13.RXT
BitDefender    7.81008.2850317 7.25014           2009-04-26  2.81   Gen:Trojan.Heur.30708FA4A4
CA (VET)       9.0.0.143       31.6.6474         2009-04-25  10.35  -
ClamAV         0.95            9289              2009-04-25  0.03   -
Comodo         3.8             1135              2009-04-25  1.41   -
CP Secure      1.1.0.715       2009.04.26        2009-04-26  8.68   -
Dr.Web         4.44.0.9170     2009.04.26        2009-04-26  4.50   BACKDOOR.Trojan
F-Prot         4.4.4.56        20090425          2009-04-25  1.34   Possible W32/Heuristic-KPP!Eldorado (not disinfectable)
F-Secure       5.51.6100       2009.04.25.02     2009-04-25  3.90   -
飞塔           2.81-3.117      10.321            2009-04-25  0.46   -
GData          19.4855/19.310  20090426          2009-04-26  9.62   -
ViRobot        20090424        2009.04.24        2009-04-24  1.01   -
Ikarus         T3.1.01.49      2009.04.26.72634  2009-04-26  2.85   -
江民杀毒       11.0.706        2009.04.25        2009-04-25  5.79   -
卡巴斯基       5.5.10          2009.04.26        2009-04-26  0.14   -
金山毒霸       2009.2.5.15     2009.4.25.21      2009-04-25  0.61   -
迈克菲         5.3.00          5596              2009-04-25  2.86   -
Microsoft      1.4602          2009.04.25        2009-04-25  18.34  -
mks_vir        2.01            2009.04.26        2009-04-26  2.86   -
Norman         6.00.06         6.00.00           2009-04-24  10.01  BAT/Autorun.BJ
熊猫卫士       9.05.01         2009.04.25        2009-04-25  5.43   -
趋势科技       8.700-1004      5.986.05          2009-04-25  0.05   Mal_Otorun1
Quick Heal     10.00           2009.04.25        2009-04-25  4.62   Trojan.Agent.ATV
瑞星           20.0            21.26.60.00       2009-04-26  4.59   -
Sophos         2.85.0          4.40              2009-04-26  2.43   -
Sunbelt        5111            5111              2009-04-24  5.80   INF.Autorun (v)
赛门铁克       1.3.0.24        20090425.005      2009-04-25  0.42   -
nProtect       20090426.01     3499380           2009-04-26  33.08  Trojan.Autorun.AEX
The Hacker     6.3.4.1         v00314            2009-04-25  1.68   -
VBA32          3.12.10.3       20090425.0905     2009-04-25  2.91   -
VirusBuster    4.5.11.10       10.105.6/1306872  2009-04-25  1.62   INF.Autorun.Gen

taoyuan237

TO RAV

schumi小粉

C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹.rar > RAR > 新建文件夹\autorun.inf - INF/Autorun.gen 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹.rar > RAR > 新建文件夹\Important.FILES.EXE - 未查明的 NewHeur_PE 病毒 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹.rar > RAR > 新建文件夹\重要文件..EXE - 未查明的 NewHeur_PE 病毒 - 是已删除对象的一部分

幸福的猪猪

to kaba kill !


hello,



Important.FILES.EXE,
????..EXE - Trojan.Win32.Agent.ccvd

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

[ 本帖最后由 幸福的猪猪 于 2009-4-26 15:10 编辑 ]

猴纸

Requested URL:        http://bbs.kafan.cn/attachment.p ... 78&t=1240729109
Information        Is the TR/Hijacker.Gen Trojan

黑衣~魂

DR.WEB
\Important.FILES.EXE - probably infected with BACKDOOR.Trojan
重要文件..EXE - probably infected with BACKDOOR.Trojan

wsmurderer

2009-3-29 15:49:34    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\重要文件..exe
目标: C:\WINDOWS\system\smss.exe
规则: [文件组]关系到系统启动运行的文件_阻止建改删 -> [文件]c:\windows\*

2009-3-29 15:49:34    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\重要文件..exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c C:\WINDOWS\system\smss.exe
规则: [应用程序]* -> [子应用程序]*\cmd.exe

2009-4-16 23:49:24    创建注册表项    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTService
规则: [注册表]*
2009-4-16 23:49:24    修改注册表值    允许
进程: c:\windows\system\smss.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表]*





结束smss。exe进程，删除
C:\WINDOWS\system\smss.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTService
应该就行
汗，允许后还有动作

[ 本帖最后由 wsmurderer 于 2009-4-26 16:31 编辑 ]

kingsheet

过卡巴

lhq_315

难道是我的卡巴有问题吗？？
为什么我的毫无反应啊，神啊，救救我吧