文件夹.exe病毒，已存在好几天了。

吕延芹

该病毒是U盘传播的，在我们单位电脑里存在好几天了，我装的是“小a”一直没有查出来，在“http://www.virscan.org/”网站上有27%的杀软(10/37)报告发现病毒，该病毒把U盘文件夹隐藏，然后生成一个与文件夹同名的“.exe”文件，图标是文件夹，双击该exe文件也能打与它同名的开文件夹，这时电脑已经中毒了，现在把病毒样本传上去。
以下是“autorun.inf”文件内容：

以下是扫描结果：
VirSCAN.org Scanned Report :
Scanned time   : 2009/12/19 08:00:07 (CST)
Scanner results: 27%的杀软(10/37)报告发现病毒
File Name      : Recycle.exe
File Size      : 1452282 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 82ebd8797ac7060f7bce3202e3b7f763
SHA1           : a5750a8f51f41b58c5152e87e037bfd8b8a3a9bc
Online report  : http://virscan.org/report/f2691868ebfdcf79d6b43b28a5983ebb.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20091219020142    2009-12-19  0.08   -
安博士V3       2009.12.19.00   2009.12.19        2009-12-19  0.08   -
AntiVir        8.2.1.114       7.10.2.22         2009-12-18  0.07   TR/Dropper.Gen
安天           2.0.18          20091218.3500546  2009-12-18  0.22   -
Arcavir        2009            200912181603      2009-12-18  0.10   -
Authentium     5.1.1           200912181523      2009-12-18  1.47   W32/Heuristic-210!Eldorado (Heuristic)
AVAST!         4.7.4           091218-1          2009-12-18  0.05   -
AVG            8.5.288         270.14.114/2574   2009-12-19  0.31   Generic2_c.EDP
BitDefender    7.81008.4743647 7.29510           2009-12-19  5.69   Dropped:Trojan.Peed.Gen
CA (VET)       35.1.0          7182              2009-12-17  0.08   -
ClamAV         0.95.2          10199             2009-12-19  0.20   -
Comodo         3.13            3290              2009-12-18  0.08   -
CP Secure      1.3.0.5         2009.12.18        2009-12-18  0.41   -
Dr.Web         4.44.0.9170     2009.12.18        2009-12-18  7.92   -
F-Prot         4.4.4.56        20091218          2009-12-18  1.22   W32/Nuj.A.gen!Eldorado (generic, not disinfectable)
F-Secure       7.02.73807      2009.12.18.05     2009-12-18  11.18  -
飞塔           11.289-         11.289            2009-12-18  0.08   -
GData          19.9395/19.631  20091218          2009-12-18  0.08   -
ViRobot        20091218        2009.12.18        2009-12-18  0.08   -
Ikarus         T3.1.01.79      2009.12.18.74796  2009-12-18  4.81   Trojan.Win32.FlyStudio
江民杀毒       13.0.900        2009.12.18        2009-12-18  0.08   -
卡巴斯基       5.5.10          2009.12.18        2009-12-18  1.74   -
金山毒霸       2009.2.5.15     2009.12.18.17     2009-12-18  0.08   -
迈克菲         5.3.00          5836              2009-12-18  3.36   W32/Autorun.worm.ev
Microsoft      1.5302          2009.12.18        2009-12-18  0.08   -
Norman         6.01.09         6.01.00           2009-12-18  4.01   -
熊猫卫士       9.05.01         2009.12.18        2009-12-18  0.08   -
趋势科技       9.000-1003      6.702.07          2009-12-18  0.07   -
Quick Heal     10.00           2009.12.18        2009-12-18  0.08   -
瑞星           20.0            22.26.04.02       2009-12-18  0.08   -
Sophos         3.03.0          4.49              2009-12-19  2.95   Mal/EncPk-GF
Sunbelt        3.9.2388.2      5569              2009-12-18  0.08   -
赛门铁克       1.3.0.24        20091218.003      2009-12-18  0.06   Packed.Generic.244
nProtect       20091218.02     6640190           2009-12-18  0.08   -
The Hacker     6.5.0.2         v00098            2009-12-18  0.08   -
VBA32          3.12.12.0       20091217.2116     2009-12-17  2.23   Trojan-Dropper.Win32.Flystud.ko
VirusBuster    4.5.11.10       10.118.1/2016547  2009-12-18  2.73   -
----------------------------------------------------------------------------------------------------------
病毒样本：




































上传的好累，论坛限制上传附件太小了，如果这样以后就不传了。

失落的手链

瑞星2010
Trojan.Win32.Elan.ed

失落的手链

下载附件累死我了。

Ayer

懒得下载附件，累死了。

牧羊老汉

懒得下载附件，累死了。
Ayer 发表于 2009-12-19 10:44

论坛附件批量下载工具（绿色）：





http://www.brsbox.com/filebox/down/fc/b44cdba60eaa1672f8293bbfe40283fb

62590423

有了LS的工具 腰不酸腿不疼了

62590423

Win32.HLLW.Autoruner.4360
大蜘蛛可以杀...

hxjhe

Virus: Trojan.AutorunINF.Gen (Engine A)

utfhv

楼主可以放在网盘上的TO KV2010

幸福的猪猪

回复 1# 吕延芹


帮忙打包上传，顺便上报卡巴斯基