瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 昨天客户优盘插入电脑。中毒了。样本附上。求救！

1   1  /  1  页   跳转页

[求助] 昨天客户优盘插入电脑。中毒了。样本附上。求救！

收藏
炎跳
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2009-01-31
  • 来自:
发表于： 2009-07-25 08:52 | 显示全部 短消息 资料
字号： 小 中 大 1楼

昨天客户优盘插入电脑。中毒了。样本附上。求救！

昨天客户优盘插入电脑。中毒了。样本附上。求救！

第一次插入优盘的时候被杀入软件拦截
然后客户说有资料在里面，我就关掉杀毒软件

然后就中了

在D盘里面。所有文件夹隐藏。然后每个文件夹克隆一个“我盘里面的文件名.EXE的文件”
杀入软件不管用。还原系统也不管用。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; MAXTHON 2.0)

附件附件:

下载次数:175
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-25 8:51:32
描述:都是我的文件名

附件附件:

文件名:下载.rar
下载次数:163
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-25 8:51:32
描述:rar
分享到：
gototop
 
炎跳
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2009-01-31
  • 来自:
发表于： 2009-07-25 08:53 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 昨天客户优盘插入电脑。中毒了。样本附上。求救！
gototop
 
炎跳
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2009-01-31
  • 来自:
发表于： 2009-07-25 08:54 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：昨天客户优盘插入电脑。中毒了。样本附上。求救！

等待高手指点。。谢谢。。
gototop
 
炎跳
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2009-01-31
  • 来自:
发表于： 2009-07-25 09:05 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复 4F sinoer 的帖子

我用资源管理器打开磁盘。看到隐藏的文件。我删掉了多余的。没有发现autorun.inf文件。异常的exe文件全部删掉。而且只在D盘发现。其他盘没有见到。
杀毒软件运行不正常。平时半个小时至少会走10%现在一直停留在1%..文件隐藏你也看到了
隐藏属性不能点。灰了
gototop
 
炎跳
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2009-01-31
  • 来自:
发表于： 2009-07-25 09:24 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: 昨天客户优盘插入电脑。中毒了。样本附上。求救！


这里没有被修改。怎么办呢
gototop
 
炎跳
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2009-01-31
  • 来自:
发表于： 2009-07-25 09:31 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复 8F 天月来了 的帖子

好的
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT