病毒来势汹汹，红伞竟然轻易被过

qq408217725

我的U盘插了一下学校的电脑，再插我的电脑就中毒了，单击我的电脑就出现这个对话框

而且C盘和其他盘的根目录多了一些不明的文件夹。
虽然我知道学校的电脑有毒，但没想到这么轻易就过了红伞。各位高人，求救啊~~~~（红伞扫不出病毒，我下了360顽固木马专杀查处N多木马，不过还是没解决问题）



后记：我把红伞卸了装了刚好前几天下的诺顿企业版11.0，顺便试一下，诺顿倒是能检测到我U盘上的病毒。又下了360顽固木马专杀，扫了一遍，扫出N个木马，不过问题好像还没完全解决（解决了文件夹变成快捷方式的问题，我的电脑双击的时候还是老样子），我又重启了两三次，不知道是不是诺顿把病毒清除了，现在已经恢复正常~~~好吧360也有一点功劳。

诺顿导出的日记文件：（样本就没有了，隔离区的都被我删除了）

文件名

风险

操作

风险类型

原始位置

计算机

用户

状态

当前位置

主要操作

次要操作

记录来自

操作说明

avadmin.exe

Adware.Aurora

需要重新启动 -已隔离

广告软件

C:\Program Files\Avira\AntiVir Desktop\

ghost-PC

SYSTEM

受感染

隔离

需要重新启动 -隔离

需要重新启动 -不操作 (仅记录)

自动防护扫描

已经成功地隔离了文件。

1887644164.vbs

VBS.Runauto

需要重新启动 -已隔离

文件

C:\

ghost-PC

SYSTEM

受感染

隔离

需要重新启动 -清除安全风险

需要重新启动 -隔离

自动防护扫描

已经成功地隔离了文件。

avadmin.exe

Adware.Aurora

需要重新启动 -部分 (非致命失败)

广告软件

C:\Program Files\Avira\AntiVir Desktop\

ghost-PC

SYSTEM

受感染

C:\Program Files\Avira\AntiVir Desktop\

需要重新启动 -隔离

需要重新启动 -不操作 (仅记录)

自动防护扫描

隔离部分成功。

vbrca8f.vbs

VBS.Runauto

需要重新启动 -部分 (致命失败)

文件

c:\Users\Administrator\AppData\Local\Temp\

ghost-PC

Administrator

受感染

c:\Users\Administrator\AppData\Local\Temp\

需要重新启动 -清除安全风险

需要重新启动 -不操作 (仅记录)

手动隔离区扫描

清除部分成功。

vbr514a.vbs

VBS.Runauto

需要重新启动 -部分 (致命失败)

文件

c:\Users\Administrator\AppData\Local\Temp\

ghost-PC

Administrator

受感染

c:\Users\Administrator\AppData\Local\Temp\

需要重新启动 -清除安全风险

需要重新启动 -不操作 (仅记录)

手动隔离区扫描

清除部分成功。

vbr6c0b.vbs

VBS.Runauto

需要重新启动 -部分 (致命失败)

文件

c:\Users\Administrator\AppData\Local\Temp\

ghost-PC

Administrator

受感染

c:\Users\Administrator\AppData\Local\Temp\

需要重新启动 -清除安全风险

需要重新启动 -不操作 (仅记录)

手动隔离区扫描

清除部分成功。

avadmin.exe

Adware.Aurora

重新启动处理

广告软件

C:\Program Files\Avira\AntiVir Desktop\

ghost-PC

Administrator

受感染

C:\Program Files\Avira\AntiVir Desktop\

删除

不操作 (仅记录)

自动防护扫描

正在执行重新启动后的风险处理。

1887644164.vbs

VBS.Runauto

重新启动处理

文件

C:\

ghost-PC

Administrator

受感染

C:\

删除

不操作 (仅记录)

自动防护扫描

正在执行重新启动后的风险处理。

vbrca8f.vbs

VBS.Runauto

重新启动处理

文件

c:\Users\Administrator\AppData\Local\Temp\

ghost-PC

Administrator

受感染

c:\Users\Administrator\AppData\Local\Temp\

删除

不操作 (仅记录)

手动隔离区扫描

正在执行重新启动后的风险处理。

vbr514a.vbs

VBS.Runauto

重新启动处理

文件

c:\Users\Administrator\AppData\Local\Temp\

ghost-PC

Administrator

受感染

c:\Users\Administrator\AppData\Local\Temp\

删除

不操作 (仅记录)

手动隔离区扫描

正在执行重新启动后的风险处理。

avadmin.exe

Adware.Aurora

重新启动处理

广告软件

C:\Program Files\Avira\AntiVir Desktop\

ghost-PC

Administrator

受感染

C:\Program Files\Avira\AntiVir Desktop\

删除

不操作 (仅记录)

自动防护扫描

正在执行重新启动后的风险处理。

vbr6c0b.vbs

VBS.Runauto

重新启动处理

文件

c:\Users\Administrator\AppData\Local\Temp\

ghost-PC

Administrator

受感染

c:\Users\Administrator\AppData\Local\Temp\

删除

不操作 (仅记录)

手动隔离区扫描

正在执行重新启动后的风险处理。

不可用

Tracking Cookie

已删除

跟踪软件

不可用

ghost-PC

Administrator

已删除

已删除

隔离

不操作 (仅记录)

手动扫描

已成功地删除了文件。

avadmin.exe

Adware.Aurora

未决分析

广告软件

C:\Users\Administrator\AppData\Local\Temp\RarSFX0\basic\

ghost-PC

Administrator

受感染

C:\Users\Administrator\AppData\Local\Temp\RarSFX0\basic\

隔离

不操作 (仅记录)

自动防护扫描

avadmin.exe

Adware.Aurora

需要重新启动 -拒绝访问

广告软件

C:\Users\Administrator\AppData\Local\Temp\RarSFX1\basic\

ghost-PC

Administrator

受感染

C:\Users\Administrator\AppData\Local\Temp\RarSFX1\basic\

需要重新启动 -隔离

需要重新启动 -不操作 (仅记录)

自动防护扫描

avadmin.exe

Adware.Aurora

重新启动处理

广告软件

C:\Users\Administrator\AppData\Local\Temp\RarSFX1\basic\

ghost-PC

Administrator

受感染

C:\Users\Administrator\AppData\Local\Temp\RarSFX1\basic\

删除

不操作 (仅记录)

自动防护扫描

正在执行重新启动后的风险处理。

2075335663.vbs

VBS.Runauto

已隔离

文件

D:\

ghost-PC

Administrator

受感染

隔离

清除安全风险

隔离

自动防护扫描

已经成功地隔离了文件。

1001345934.vbs

VBS.Runauto

已隔离

文件

I:\

ghost-PC

Administrator

受感染

隔离

清除安全风险

隔离

自动防护扫描

已经成功地隔离了文件。

jwgkvsq.vmx

W32.Downadup.B

已通过删除清除

文件

I:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\

ghost-PC

Administrator

已删除

已删除

清除安全风险

隔离

自动防护扫描

已成功地删除了文件。

qq408217725

等待高人的出现~~~

jgsports

用360 我看还是免了吧，它本身不就是个大木马吗！还是装个hips得了！！

hooray1111

装个绿杀呗 不行就重做系统

qq408217725

好吧，我装了诺顿，重启了几次，貌似解决了

我很臭屁

呵呵，，u盘传染的可不是一般的，，最好根据特征找专杀工具哦！！
而且，机房学校和外面的公共场合电脑跟个毒窝似的哦！
最好插u盘，先不急着打开，，先扫描一下，用不了多长时间的！

qq408217725

呵呵，，u盘传染的可不是一般的，，最好根据特征找专杀工具哦！！
而且，机房学校和外面的公共场合电脑跟个 ...
我很臭屁 发表于 2009-12-22 19:40

我对红伞失去了信心，已经卸载了~~~悲剧啊~

Jameshandsome

几个星期前我也一样，也卸了红伞…推荐用USBCleaner

qq408217725

几个星期前我也一样，也卸了红伞…推荐用USBCleaner
Jameshandsome 发表于 2009-12-22 19:50

USBCleaner？好。我去试一下

YYHH

装hips,一切都简单了