微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 反病毒 » 一种利用U盘传播的新型病毒win32.virut.e  

作者:
标题: 一种利用U盘传播的新型病毒win32.virut.e
青豆
高级用户

超级发动机


积分 523
发帖 489
注册 2006-9-28
来自 汹涌澎湃浮沉混沌湍流
#1  一种利用U盘传播的新型病毒win32.virut.e

win32.virut.e或win32.virut.d，具体名称不一样。

微点可以防御，但中毒后安装微点只能清除部分，会不断弹出窗口，提示删除病毒。会提示系统文件被更换，不论是否允许替换，半分钟左右会重启电脑。
重新安装系统时，仅格式化C盘不行，重启后会感染C盘。

中毒症状：磁盘打不开，严重时资源管理器也打不开。
会删除所有exe程序，并予以更换，会导致所有exe不能运行。
感染U盘时，会删除U盘下的autorun.inf文件夹，使U盘免疫失效。
最有趣的是，昨天在一个U盘的根目录下，发现四个病毒（一个被杀，还有三个备用，而且四个还不一样）

截止昨日，已知有卡巴、金山、瑞星被病毒终结。重装机器数接近20台。
金山最新版能查杀，但不断弹出窗口，不能根除。

我截获一个病毒，应该是RAVMON.exe的变种。

[ Last edited by 青豆 on 2007-4-11 at 15:48 ]

※ ※ ※ 本文纯属【青豆】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-4-11 15:39
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

楼主请把您的病毒样本及微点软件安装目录下的mp6压缩加密发到virus@micropoint.com.cn我们具体测试分析下。
发送完请把您的邮箱地址用论坛短消息发给我。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-4-11 15:44
查看资料  发短消息   编辑帖子
青豆
高级用户

超级发动机


积分 523
发帖 489
注册 2006-9-28
来自 汹涌澎湃浮沉混沌湍流
#3  

对于安装微点后，删除病毒电脑重启的情况，因为同学将所有分区格式化，没有留下记录。现在他安装的仍然是微点，没有发现病毒。

另外已经有5人在我的推荐下安装了微点，呵呵。

※ ※ ※ 本文纯属【青豆】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-4-11 15:51
查看资料  发短消息   编辑帖子
wjker
中级用户





积分 229
发帖 225
注册 2006-5-15
#4  

现在的病毒怎么这样啊,
越来越恐怖了,给微软这个叫花子操作系统御寒,连件像样的衣服都拿不出手.
唉,也真是难为各家杀软了

※ ※ ※ 本文纯属【wjker】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

[b]我同事对我说:"我是好人,世界都知道!"我对所有人说,"我是坏人,全地球人都知道!"[/b]
2007-4-11 18:43
查看资料  发送邮件  发短消息  QQ   编辑帖子
408983504
银牌会员

此用户已被禁言


积分 1271
发帖 1238
注册 2007-1-6
来自 广东
#5  

哇~!有甘厉害的病毒咖??

※ ※ ※ 本文纯属【408983504】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

三用户版续费真TM的便宜啊！
2007-4-11 21:41
查看资料  发送邮件  发短消息  QQ   编辑帖子
青豆
高级用户

超级发动机


积分 523
发帖 489
注册 2006-9-28
来自 汹涌澎湃浮沉混沌湍流
#6  

我已经再次上报病毒，请检查。

※ ※ ※ 本文纯属【青豆】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-4-12 11:33
查看资料  发短消息   编辑帖子
苹果小柚子
注册用户




积分 154
发帖 152
注册 2007-3-15
#7  

感染U盘时，会删除U盘下的autorun.inf文件夹，使U盘免疫失效。

这说明免疫 不强  在autorun.inf 文件夹下建个CFAN.. 这样的文件夹就可以防它了

我在  电脑爱好者俱乐部  安全区   亲手写过  精华   U盘类病毒解决工具

对那小病毒 不在话下。。。

※ ※ ※ 本文纯属【苹果小柚子】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

个人主页：

[URL]http://hi.baidu.com/80age[/URL]
2007-4-12 11:40
查看资料  发送邮件  发短消息   编辑帖子
yzwwd
新手上路




积分 40
发帖 40
注册 2007-3-16
来自 陕西西安
#8  

楼上的帖子我已经看过了，很好啊！

※ ※ ※ 本文纯属【yzwwd】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-4-14 15:34
查看资料  发送邮件  发短消息   编辑帖子
408983504
银牌会员

此用户已被禁言


积分 1271
发帖 1238
注册 2007-1-6
来自 广东
#9  

害怕啊！！

※ ※ ※ 本文纯属【408983504】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

三用户版续费真TM的便宜啊！
2007-4-14 22:48
查看资料  发送邮件  发短消息  QQ   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号