瑞星卡卡安全论坛技术交流区可疑文件交流 中了U盘快捷方式病毒了,上传文件来分析一下

12   1  /  2  页   跳转

中了U盘快捷方式病毒了,上传文件来分析一下

中了U盘快捷方式病毒了,上传文件来分析一下

连接U盘,会马上往里面写Copy of Shortcut to (1) 2 3 4共4个link文件,一个autorun.inf ,内容是RnM。一个RECYCLER文件夹,文件里面还有一些就是自动命名的文件夹了,类似S-1-8-**,这些文件夹里面是cpl和eve文件,都是随机命名。

删除那些任何一个文件,都会自动再生成。用资源监视器看,是iexplore.exe写各种文件。

我只找到一个自启动程序。tqeagvop.exe。有什么服务我就不知道了。

用瑞星杀毒,我看到瑞星删一个文件,那边又生成一个文件。真是郁闷!!




用户系统信息:Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)

附件附件:

您所在的用户组无法下载或查看附件

最后编辑kekeyu 最后编辑于 2013-01-08 13:52:41
分享到:
gototop
 

回复:中了U盘快捷方式病毒了,上传文件来分析一下

家里的网只能下载不能上传,真是爱莫能助。
gototop
 

回复 3F networkedition 的帖子

放U盘里被瑞星删了。我找另一个。开新帖才能上传
最后编辑kekeyu 最后编辑于 2013-01-08 14:17:50
gototop
 

tqeagvop.exe


 附件: 您所在的用户组无法下载或查看附件

用户系统信息:Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)
gototop
 

RECYCLER.zip


 附件: 您所在的用户组无法下载或查看附件
用户系统信息:Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)

附件附件:

您所在的用户组无法下载或查看附件

最后编辑kekeyu 最后编辑于 2013-01-08 14:23:24
gototop
 

回复 9F networkedition 的帖子

大哥,不是坏呀。根本是不能上传。。。。。。ADSL就是这样
gototop
 

回复: 中了U盘快捷方式病毒了,上传文件来分析一下



引用:
原帖由 networkedition 于 2013-1-8 14:23:00 发表
这个包也坏了 







 附件: 您所在的用户组无法下载或查看附件
gototop
 

回复 11F networkedition 的帖子

删了。删U盘的东西没用呀,在电脑里还有
gototop
 

回复: 中了U盘快捷方式病毒了,上传文件来分析一下



引用:
原帖由 networkedition 于 2013-1-8 14:26:00 发表
S-6-1-70-5753341451-8577188464-886573000-3113.zip 瑞星v16都可以查杀。





 附件: 您所在的用户组无法下载或查看附件
gototop
 

回复:中了U盘快捷方式病毒了,上传文件来分析一下

我只有7zip软件。那个压缩有问题?还是上传有问题
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT