scsi4dos.sys，会感染U盘中的EXE文件

lookupme

scsi4dos.sys专门感染U盘中的exe文件，一旦运行被感染的exe，就会生成scsi4dos.sys服务，然后只要有U盘插入电脑就继续感染，还有autorun.inf。本来想传一个被感染的exe，太大了，传不了，现在我还没找到能清除修复被感染的文件的杀毒软件，都是直接删除。

样本密码是virus

天使的愤怒

回复 1楼 lookupme 的帖子

建议试试Avast！或者Dr.Web Cureit。

lyjhlsj

用U盘病毒专杀6.0

lookupme

拦截现在是大多数可以拦截了，只是对付它都是删除，还没找到能修复清除的杀软

天使的愤怒

lookupme 发表于 2010-12-10 16:48
拦截现在是大多数可以拦截了，只是对付它都是删除，还没找到能修复清除的杀软

Dr.Web Cureit修复被病毒感染文件的能力还不错，建议试试看哦。

lyjhlsj

现在的杀软有修复能力的不多，很多是直接删除

天使的愤怒

回复 1楼 lookupme 的帖子

那个EXE文件建议上传到http://www.vdisk.cn/中再把链接发在帖子里。

瓜皮猫

eset kill
C:\Users\微亿毫\Desktop\scsi4dos\RECYCLER - Win32/AutoRun.Agent.YX 蠕虫
C:\Users\微亿毫\Desktop\scsi4dos\RECYCLER.rename - Win32/AutoRun.Agent.YX 蠕虫
C:\Users\微亿毫\Desktop\scsi4dos\SCSI4DOS.SYS - Win32/AutoRun.Agent.YX 蠕虫

solstice1988

金山网盾下载保护报安全（难道金山可以检查密码是virus的压缩包？）

solstice1988

主流表示无鸭梨，一般都能防住

VirSCAN.org Scanned Report :
Scanned time   : 2010/12/10 16:55:44 (CST)
Scanner results: 75%的杀软(27/36)报告发现病毒
File Name      : scsi4dos.rar
File Size      : 82850 byte
File Type      : RAR archive data, v1d, os
MD5            : 5336ffbe66cae7a13373b62dadd2e861
SHA1           : e238213f073df54981685addf77de77ddee3559f
Online report  : http://virscan.org/report/5b2ecfdc04a7e71d4bcef5f0d70d5bdc.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.1         20101210010847    2010-12-10  9.56   Virus.Win32.Dialer.1313!IK
安博士V3       2010.12.09.00   2010.12.09        2010-12-09  15.19  Win-Trojan/Scar.119808.H
AntiVir        8.2.4.122       7.10.14.244       2010-12-09  0.73   TR/Dropper.Gen
安天           2.0.18          20101207.6186214  2010-12-07  0.10   -
Arcavir        2010            201012101643      2010-12-10  0.20   -
Authentium     5.1.1           201012092233      2010-12-09  2.65   W32/Heuristic-400!Eldorado (Heuristic)
AVAST!         4.7.4           101209-1          2010-12-09  0.09   -
AVG            8.5.850         271.1.1/3299      2010-12-06  0.57   Generic14.BLCZ
BitDefender    7.90123.6391678 7.35004           2010-12-10  6.06   Trojan.Generic.3813831
ClamAV         0.96.3          12372             2010-12-10  0.23   Trojan.Agent-129696
Comodo         4.0             7008              2010-12-10  0.99   TrojWare.Win32.Trojan.Agent.Gen
CP Secure      1.3.0.5         2010.12.10        2010-12-10  0.18   -
Dr.Web         5.0.2.3300      2010.12.10        2010-12-10  10.47  DLOADER.Trojan
F-Prot         4.4.4.56        20101209          2010-12-09  1.55   Possible W32/Heuristic-400!Eldorado (not disinfectable)
F-Secure       7.02.73807      2010.12.10.05     2010-12-10  9.11   Trojan.Win32.Scar.thl [AVP]
飞塔           4.2.254         12.653            2010-12-09  0.84   W32/Scar.THL!tr
GData          21.1256/21.532  20101210          2010-12-10  10.10  Trojan.Win32.Scar.thl [Engine:A]
ViRobot        20101209        2010.12.09        2010-12-09  0.46   -
Ikarus         T3.1.32.15.0    2010.12.10.77324  2010-12-10  8.75   Virus.Win32.Dialer.1313
江民杀毒       13.0.900        2010.11.30        2010-11-30  1.49   Trojan/Scar.bml
卡巴斯基       5.5.10          2010.12.10        2010-12-10  0.54   Trojan.Win32.Scar.thl
金山毒霸       2009.2.5.15     2010.12.10.10     2010-12-10  0.72   Win32.Troj.an.119808
迈克菲         5400.1158       6192              2010-12-09  19.01  Generic.dx!uww
Microsoft      1.6402          2010.12.10        2010-12-10  5.28   Trojan:Win32/Malagent
Norman         6.06.11         6.06.00           2010-12-07  12.06  -
熊猫卫士       9.05.01         2010.12.09        2010-12-09  2.74   -
趋势科技       9.120-1004      7.692.06          2010-12-09  0.15   -
Quick Heal     11.00           2010.12.09        2010-12-09  1.21   -
瑞星           20.0            22.77.03.06       2010-12-09  2.18   Worm.Win32.Undef.hj
Sophos         3.14.1          4.60              2010-12-10  3.56   Mal/Generic-L
Sunbelt        3.9.2459.2      7584              2010-12-09  0.84   Trojan.Win32.Generic!SB.0
赛门铁克       1.3.0.24        20101209.003      2010-12-09  0.08   Trojan.Gen
nProtect       20101210.01     9299033           2010-12-10  12.43  Trojan/W32.Scar.119808.F
The Hacker     6.7.0.1         v00097            2010-12-08  0.47   Trojan/Scar.thl
VBA32          3.12.14.2       20101209.1023     2010-12-09  3.97   Trojan.Win32.Scar.thl
VirusBuster    4.5.11.10       10.130.42/2008276 2010-12-09  2.58   Trojan.Scar!Z291Q/CrFmo