给客户维护电脑老是碰到这个病毒 system.exe（最新版卡巴杀不出）

显示全部楼层 · 发表于 2009-9-15 16:14:36

给客户维护电脑老是碰到这个病毒，名字叫做：system.exe 每个盘下面都有，顺便带了个样本回来.
还有一个名字和输入法程序一样的

刚试了一下最新版的卡巴检不出来，是不是我抓错了？明明是在D盘根目录下抓的

晚上19：36分发贴：
真是难以想像，上报这么久了，现在来扫描，还是查不出病毒，不要迷恋卡巴，卡巴升级快杀毒强看来只是传说而已

[ 本帖最后由 5551551 于 2009-9-15 19:37 编辑 ]

显示全部楼层 · 发表于 2009-9-15 16:18:19

我晕，卡巴杀不出，是不是我抓错样本了？明明是在D盘根目录下面抓的

显示全部楼层 · 发表于 2009-9-15 16:29:10

to kl.

显示全部楼层 · 发表于 2009-9-15 16:30:40

瑞星2010
Trojan.Win32.Generic.11ED5622

显示全部楼层 · 发表于 2009-9-15 16:32:19

红伞杀

显示全部楼层 · 发表于 2009-9-15 16:34:54

Win32:Small-NAC [Drp]
小A

显示全部楼层 · 发表于 2009-9-15 16:46:45

NIS2010
W32.SillyDC

显示全部楼层 · 发表于 2009-9-15 17:09:26

[AutoRun]
shellexecute=AutoRun.vbs
shell\Auto\command=AutoRun.vbs

没抓错
应该是个U盘病毒，有释放驱动，系统文件夹释放dll

1) C:\SANDBOX\*******\VIRUS\DRIVE\C\WINDOWS\SYSTEM32\SYSTE9.DLL
2) C:\SANDBOX\*******\VIRUS\DRIVE\C\WINDOWS\SYSTEM32\DRIVERS\DRVER.SYS
3) C:\SANDBOX\********\VIRUS\DRIVE\C\WINDOWS\SYSTEM32\SYSTE2.DLL
4) C:\SANDBOX\**********\VIRUS\DRIVE\D\***********\DESKTOP\病毒样本\SYSTEM.EXE
是否删除木马程序及其衍生物?

微点....

反应太慢了吧，运行一分钟才有反应

[ 本帖最后由 asinasina 于 2009-9-15 17:11 编辑 ]

显示全部楼层 · 发表于 2009-9-15 17:10:46

Win32/AutoRun.Agent.SE 蠕虫的变种

显示全部楼层 · 发表于 2009-9-15 17:18:24

费尔报了欧也

[病毒样本] 给客户维护电脑老是碰到这个病毒 system.exe（最新版卡巴杀不出）

本帖子中包含更多资源

浏览过的版块