Board logo

标题: 我见到最厉害的病毒－－Data USER.exe问题 [打印本页]
作者: lpjd     时间: 2007-10-10 10:31    标题: 我见到最厉害的病毒－－Data USER.exe问题

:cool:我朋友手机店一手机内存卡中毒了。症状为 格式化时提示：WINDOWS无法完成 格式化，强制显示系统隐藏文件后，在每个文件夹有一个与此文件夹同名的.exe的隐藏文件。在此内存卡目录下有A:  Data USER.exe（非隐藏） B：Ghost.bat（非隐藏 属性显示修改日期：2045年9月7日星期四）  C:WINDOWS.EXE（非隐藏）D:audio_play_list.txt（隐藏）  E:desktop.ini（隐藏    应该是正常文件）F:folder.htt  （隐藏    应该是正常文件）     更奇怪的是 ，这几个文件都可以删除，删除后重新打开 此盘 剩下Data USER.exe文件 但属性显示0字节    ， 拔掉重插回U口所有文件又都回来。往里面的任何文件夹写文件能写入，拔掉重插回U口所有新写的文件又都没了。 即此卡 被锁定，能写但不能保存，不能格式化。我在DOS下用磁盘工具怎么处理也不行 。 请注意 如果复制Data USER.exe文件时提示：无法复制Data USER：文件或目录损坏且无法读取。所以我连上传此文件的机会都没了。我真佩服此病毒的作者！我想这不是一般病毒 ，以前我遇到过一个戴尔笔记本硬盘就是这样，我低格，MHDD  （ ERASE）都不行。请问各路高手有没有 遇到过这病毒。如何杀死的。我期待解决中。

[ Last edited by lpjd on 2007-10-10 at 12:48 ]
作者: Legend     时间: 2007-10-10 10:35
您好，请您将样本全部压缩加密发送到 virus@micropoint.com.cn 邮箱，发送时请复制本帖连接，以便我们跟踪解决您的问题。
作者: lpjd     时间: 2007-10-10 12:38    标题: 不能上传

这个病毒高明之处就在于它不让复制，删除后重插U盘病毒文件又恢复了

[ Last edited by lpjd on 2007-10-10 at 12:39 ]
作者: qq2008444     时间: 2007-10-10 13:17
Data (后面是用户名).exe
是这样吗?
作者: lpjd     时间: 2007-10-11 07:09
昨天我已经把病毒的演示视频发给版主了，不知道今天能不能有消息。

我工作QQ：382656008

附件是病毒图片

[ Last edited by lpjd on 2007-10-11 at 07:37 ]
附件 1: 1 拷贝.jpg (2007-10-11 07:33, 40.84 K,下载次数： 86)


作者: lpjd     时间: 2007-10-11 07:48
是不是这病毒不是源程序，只是发作后的表象呢。
作者: lindow2003     时间: 2007-10-11 08:45
我有个U盘也差不多，表面看起来正常，

但不能读、不能写，也不能格式化，

硬件商说是I/O接口错误，就报销了
作者: Legend     时间: 2007-10-11 12:55
请您将病毒样本压缩加密发送到 发送到 virus@micropoint.com.cn 邮箱，发送时请复制本帖连接。我们分析下
作者: han     时间: 2007-10-11 13:56
好象很久以前有此一毒，但很低级，远不如楼主说的那么厉害。
病毒名通常为“FILE.EXE”，样子和WIN98下的文件夹图标相象，病毒发作后在各个文件夹下建立一个同名文件副本（比如在Windows下生成“windows.EXE”），并生成一个FOLDER.HTT，致使WIN98/WinME等系统资源管理器出错，但在XP下无效。如果是这个病毒，多数杀软都能搞定。
作者: han     时间: 2007-10-11 14:06


  Quote:
Originally posted by lindow2003 at 2007-10-11 08:45:
我有个U盘也差不多，表面看起来正常，

但不能读、不能写，也不能格式化，

硬件商说是I/O接口错误，就报销了

是不是属性象光盘那样全是深兰色的容量为0？
作者: zleafz     时间: 2007-10-12 12:16


  Quote:
Originally posted by lpjd at 2007-10-11 07:09:
昨天我已经把病毒的演示视频发给版主了，不知道今天能不能有消息。

我工作QQ：382656008

附件是病毒图片

[ Last edited by lpjd on 2007-10-11 at 07:37 ]

你的病毒像以前的“欢乐时光”
作者: Legend     时间: 2007-10-17 09:08
由于没有收到楼主进一步的反馈信息，本主题暂作关闭处理，如有问题，请另开新帖讨论。



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn