scsi4dos.sys，会感染U盘中的EXE文件

显示全部楼层 · 发表于 2010-12-10 17:21:20

本帖最后由我是新手于 2010-12-10 17:21 编辑

名称：
Trojan.Win32.Generic.dak
文件：
C:\DOCUMENTS AND SETTINGS\DSB\桌面\RECYCLER.RENAME是木马，是否要删除此文件？

3个都是，木马名称一样

显示全部楼层 · 发表于 2010-12-10 17:30:42

大蜘蛛：
scsi4dos\RECYCLER 可能已感染：  DLOADER.Trojan
scsi4dos\RECYCLER.rename 可能已感染：  DLOADER.Trojan
Dscsi4dos\SCSI4DOS.SYS 可能已感染：  DLOADER.Trojan

这是大蜘蛛启发式扫描作出的分析，并没有相应的反病毒数据库来对应，所以无法清除，需要上报之后，才有可能有效清除病毒。

显示全部楼层 · 发表于 2010-12-10 18:20:17

G DATA 清空

显示全部楼层 · 发表于 2010-12-10 18:29:49

KIS
Trojan.Win32.Scar.thl X3

显示全部楼层 · 发表于 2010-12-10 18:51:05

开始在“C:\Users\Administrator\Downloads\scsi4dos”中扫描
C:\Users\Administrator\Downloads\scsi4dos\RECYCLER
[检测]       是 TR/Dropper.Gen 特洛伊木马
[注意]       文件已被移到隔离目录中，文件名为“4947abb5.qua”。
C:\Users\Administrator\Downloads\scsi4dos\RECYCLER.rename
[检测]       是 TR/Dropper.Gen 特洛伊木马
[注意]       文件已被移到隔离目录中，文件名为“51d08412.qua”。
C:\Users\Administrator\Downloads\scsi4dos\SCSI4DOS.SYS
[检测]       是 TR/Dropper.Gen 特洛伊木马
[注意]       文件已被移到隔离目录中，文件名为“039fdef8.qua”。

显示全部楼层 · 发表于 2010-12-10 19:12:07

费尔 Trojan.Scar.thl.fwqe

显示全部楼层 · 发表于 2010-12-10 20:01:46

avast!
Win32:Trojan-gen (0)

显示全部楼层 · 发表于 2010-12-10 22:46:15

已上報趨勢嚕~

显示全部楼层 · 发表于 2010-12-13 10:23:42

Trj/CI.A
无法清除

显示全部楼层 · 发表于 2010-12-13 14:07:35

MSE:
Trojan:Win32/Malagent
kill

[病毒样本] scsi4dos.sys，会感染U盘中的EXE文件