12   1  /  2  页   跳转页

举报一种病毒fun.xls.exe和autorun.inf

收藏
12we4r
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2006-11-22
  • 来自:
发表于： 2006-11-22 17:13 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

举报一种病毒fun.xls.exe和autorun.inf

举报一种病毒fun.xls.exe和autorun.inf
最近我的电脑染上一种病毒，症状是每个分区的根目录下出现2个隐藏文件：
fun.xls.exe和autorun.inf
删除后，几秒钟就恢复，目前没有一种杀毒软件可以对付。
我将这两个文件压缩，改后缀名为jpg，以便上传。
希望杀软公司去对付研究，下载后改后缀名为rar，解压缩。
普通人不要下载，以免中毒。
最后编辑2006-11-23 16:42:26
分享到：
gototop
 
deadmanzj
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-07-24
  • 来自:
发表于： 2006-11-22 17:22 | 短消息 资料
字号： 小 中 大 2楼

http://gudugu.hits.io/TEL.zip  专杀试试
gototop
 
12we4r
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2006-11-22
  • 来自:
发表于： 2006-11-22 17:39 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

下载了，没有用！
gototop
 
12we4r
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2006-11-22
  • 来自:
发表于： 2006-11-22 17:44 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

传不上！瑞星的病毒上报功能服务器忙！！
gototop
 
Dsyrock
头像
初生襁褓狮
  • 帖子:65
  • 注册: 2006-11-20
  • 来自:
发表于： 2006-11-22 19:21 | 短消息 资料
字号： 小 中 大 5楼

我很勇敢地把exe文件解压，果然消失，不敢碰autorun。但不会有隐藏文件生成，奇怪的是SSM居然没有发现到
gototop
 
Dsyrock
头像
初生襁褓狮
  • 帖子:65
  • 注册: 2006-11-20
  • 来自:
发表于： 2006-11-22 19:24 | 短消息 资料
字号： 小 中 大 6楼

又看了一下，原来那个exe文件是有隐藏和系统属性，所以一解压就消失，但它并没有运行
gototop
 
outlook1
头像
飘泊而立狮
  • 帖子:768
  • 注册: 2004-03-05
  • 来自:
发表于： 2006-11-22 19:29 | 短消息 资料
字号： 小 中 大 7楼

最近此类病毒很猖獗，尤其在高校，一个模子里刻出来的
gototop
 
Dsyrock
头像
初生襁褓狮
  • 帖子:65
  • 注册: 2006-11-20
  • 来自:
发表于： 2006-11-22 19:32 | 短消息 资料
字号： 小 中 大 8楼

那Autorun.inf文件内容如下
[AutoRun]
open=fun.xls.exe
shellexecute=fun.xls.exe
shell\Auto\command=fun.xls.exe
shell=Auto
[VVflagRun]
aabb=kdkfjdkfk1

很明显，打开硬盘就会打开fun.xls.exe，估计应该把那exe文件的进程关掉，然后搜索这两个文件删掉可以解决吧。主要是要右击进入每个盘
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-11-22 19:32 | 短消息 资料
字号： 小 中 大 9楼

附件删除掉先..

稍后我把分析帖 写出..
gototop
 
12we4r
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2006-11-22
  • 来自:
发表于： 2006-11-23 10:35 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

按照8楼的帖子，我去做。
首先，那两个documents and setting 下面的tmp文件找不到。
接下来的步骤都做完了。
接着，删除根目录下的病毒文件，它们迅速又恢复了。没有用
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT