瑞星卡卡安全论坛技术交流区可疑文件交流 最近这个病毒在我学校里泛滥

1   1  /  1  页   跳转

最近这个病毒在我学校里泛滥

最近这个病毒在我学校里泛滥

最近这个病毒在我学校里泛滥,现在看来倒是没有大的破坏,但是瑞星和卡巴都杀不了。
表现为在windows\system32目录下建立病毒文件。为“xp-”打头,后面是一些字母数字。在u盘里建立recycled.exe的文件,并且添加自动执行,还有把u盘里的文件夹属性改成隐藏,建立和文件夹同名的病毒文件。这个病毒只通过u盘传播,不通过网络。我倒是可以手工删,但是杀毒软件杀不了,总是复发。附件就是病毒,这个病毒文件的图标是文件夹,别点错了。请高手编个专杀。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

分享到:
gototop
 

回复: 最近这个病毒在我学校里泛滥


 附件: 您所在的用户组无法下载或查看附件
 附件: 您所在的用户组无法下载或查看附件卡巴能杀!
卡巴能查,杀的时候却有写保护而杀不了。偶一愣,想到把偶的其它HIPS安全软件的相关文件保护规则停掉,再用卡巴厮杀,成功杀掉!(部分如图)

此令人想到:有时你的沙杀软无效时,不妨检查一下,是否你还有别的安软或规则,妨碍你的杀软发力扬威。
gototop
 

回复:最近这个病毒在我学校里泛滥

这毒我貌似也中过
用winrar打开U盘
可以看到原来的文件
那些夹都是假的 删了好像就没事了
gototop
 

回复:最近这个病毒在我学校里泛滥

1.文件名:病毒.exe
病毒名:Trojan.Win32.Undef.jeo


2.文件名:病毒.exe
病毒名:Trojan.Win32.Undef.jeo


您所上报的病毒文件将在瑞星2008的20.52.22版本中处理解决,如果遇到特殊问题可能会推后几个版本。
gototop
 

回复: 最近这个病毒在我学校里泛滥

我的所有的u盘都被这种东西感染了,下不了怎么办
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT