从同学电脑上揪出来的U盘毒[MD5:823c72]

显示全部楼层 · 发表于 2007-6-12 12:07:45

附带其Autorun.inf，相当恶劣
右键菜单中的打开和资源管理器被替换成指向病毒文件，如果不是双击硬盘分区图标会弹出新窗口打开，还真发现不了
金山毒霸是直接被干掉了
给他装小红伞C版，没升级就可以把病毒启发出来。但以前红伞那个弹报警假死的问题这时候完全无法忍受。就把红伞监控关了让它扫描C盘
同时去下个绿蜘蛛，很快扫出两个毒并删除

等红伞升级完了再扫全盘，又在系统还原文件夹中发现一大串~现在仍然在扫

病毒已经把安全模式破坏了

显示全部楼层 · 发表于 2007-6-12 12:10:02

费尔2个

显示全部楼层 · 发表于 2007-6-12 12:13:25

扫描开始时间: 2007-6-12 12:15:29
扫描日志
NOD32 版本 2323 (20070611) NT
命令行: D:\firefox下载的文件\yeyinhi.zip
C:\Program Files\Eset\nod32.exe<病毒 - 正常>
物理磁盘 1 的 MBR 扇区，<病毒 - 正常>
物理磁盘 1 的活动引导扇区，<病毒 - 正常>
物理磁盘 2 的活动引导扇区，<病毒 - 正常>

日期: 2007年6月12日时间: 12:15:33
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: D:\firefox下载的文件\yeyinhi.zip
D:\firefox下载的文件\yeyinhi.zip ?ZIP ?autorun.inf<病毒 - 正常>
D:\firefox下载的文件\yeyinhi.zip ?ZIP ?yeyinhi.exe<病毒 - Win32/Delf.NDF 蠕虫变种>
D:\firefox下载的文件\yeyinhi.zip:Zone.Identifier<病毒 - 正常>
已扫描文件数量: 3
已发现病毒数量: 1
完成时间: 12:15:33 总共扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-6-12 12:15:13

唉……仲系对inf视而不见……

显示全部楼层 · 发表于 2007-6-12 12:16:37

赛门铁克企业版

，飘过

显示全部楼层 · 发表于 2007-6-12 12:16:40

inf本身不是毒
理论上不应该杀

显示全部楼层 · 发表于 2007-6-12 12:19:10

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\yeyinhi.zip'
C:\Documents and Settings\Administrator\My Documents\
  yeyinhi.zip
[0] Archive type: ZIP
--> autorun.inf
--> yeyinhi.exe
      [DETECTION] Is the Trojan horse TR/Agent.25485
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-6-12 12:19:45

Win32:Delf-ERE [Wrm]

显示全部楼层 · 发表于 2007-6-12 12:21:45

显示全部楼层 · 发表于 2007-6-12 12:38:03

这个毒最近很猖獗

从同学电脑上揪出来的U盘毒[MD5:823c72]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源