瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 是u盘病毒还是u盘虚拟光盘控制技术?

1   1  /  1  页   跳转

是u盘病毒还是u盘虚拟光盘控制技术?

是u盘病毒还是u盘虚拟光盘控制技术?

今天,发现同事的一个U盘插到我的机子上后usbclean6专杀报警不停,一看是此U盘竟然将自己虚拟成了一个光盘和一个u盘,而autorun是在虚拟光盘里,所以杀不掉,其进程ravmonD.exe无法结束,在启动项和虚拟光盘及system32下都有可疑文件drvmon.exe,查此文件似乎为“安国”的u盘控制器相关程序。但此U盘插在同事的机子上却只显示一个u盘。后在我的机子上,用USBboot程序将它制作成启动盘,然后重新启动,在看在资源管理器中只显示为一个移动的“u盘”。
    将这个虚拟光盘的所有文件打包,并截图若干,希望大家看看到底病毒,还是“安国”的一种u盘控制器技术。
   

附件附件:

下载次数:310
文件类型:image/pjpeg
文件大小:
上传时间:2007-7-15 22:58:55
描述:



最后编辑2007-07-16 14:59:45
分享到:
gototop
 

下载Sreng,打开Sreng.exe---智能扫描---勾选 检查进程模块的数字签名---点 扫描,扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把保存的报告日志文件内容复制-粘贴上来,日志一次粘不完,分次粘完,请不要修改。

要是SRENG不能运行,直接重命名为123.bat运行

下载sreng下载地址
http://www.kztechs.com/sreng/download.html
gototop
 

一楼的, 别每次都说让人扫描什么SRENG 先说个道道来。

SRENG不是万能的。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT